控制面板导览：网络、用户与安全

初始化之后，控制面板就像 NAS 的驾驶舱，几乎所有配置都在这里完成。第一次面对它会觉得图标繁多，但其实只要按“网络、用户、安全”这条主线走一遍，就能把最关键的设置全部落实。本节按新手实际使用的顺序，带你导览控制面板中最常用的区域，帮你建立起“需要什么去哪找”的地图。

控制面板的组织方式

打开桌面上的控制面板，左侧是分组目录，右侧是各项设置的图标。DSM 7.x 把设置按主题分成若干区域：信息中心显示硬件和系统概况；常规包含语言、主题、登录样式等个性化选项；网络配置网卡和外部访问；文件共享管理共享文件夹和网络协议；权限管理用户和群组；安全涵盖防火墙和账户保护；硬件和电源管理风扇、休眠与开关机计划；通知管理邮件和消息提醒；更新与还原负责系统升级和配置备份。

第一次进来不需要逐项看完，建议只过一遍最关键的几项，其余设置等用到再查。控制面板每个图标下都有问号帮助图标，点击就是当前功能的官方说明，配合官网文档，几乎没有找不到的设置。这个“问号随手查”的习惯，比到处搜索二手攻略可靠得多。

还需要知道一个小技巧：控制面板右上角有搜索框，输入关键词会直接定位到对应设置图标。比如输入“休眠”立刻就能找到硬件和电源里的硬盘休眠设置，比凭记忆翻目录快得多。

网络设置的两个重点

网络区域对新手最重要的是 IP 地址管理。默认情况下 NAS 使用 DHCP 自动获取 IP，从路由器拿地址，大多数情况下地址基本固定，但路由器重启或地址租约到期后可能变化，会导致手动配置的访问突然失效，比如电脑里记着的 IP 打不开了。

更稳妥的做法是固定 IP。两种方式任选其一：在 NAS 的网络设置里改为手动，填入与路由器同网段的地址，注意避开路由器自动分配的区间以免冲突；或者在路由器后台把 NAS 的 MAC 地址绑定固定分配，NAS 侧保持自动配置。后者更优雅，集中管理也方便。无论哪种方式，把这个 IP 记在备忘录里，以后浏览器直连、电脑同步客户端、手机 App 填地址都会用到。

另一个进阶功能是链路聚合与故障转移，只在双网口机型上出现。它可以把两个网口合并使用以提升速度或互为备份，普通家庭千兆宽带下单口已经跑满，这个功能可以先不碰，知道是怎么回事就行。

用户与群组管理

权限区域是多人使用的核心。建账号的入口在这里：添加用户、设置密码、选择属于哪些群组、分配对每个共享文件夹的读写权限。群组是账号的集合，把家人都加进 family 群组后，只需给群组授权一次，新成员加入时拉进群组就自动继承权限，比逐人配置省事得多。群组是家庭多人场景的标配玩法，越早建立越省事。

建议至少建立三类账号：管理员（你自己）、家人账号（只给相册和共享文件权限）和备份专用账号（只在备份任务里使用）。每个人用自己的账号登录 NAS，行为可追溯，日志里能清楚看到谁在何时做了什么，家里多人使用时这一点尤其重要。

权限管理有一条铁律：默认不给权限，需要什么开什么。共享文件夹建立时默认只给管理员访问，其他人需要时再单独开放。这样不会出现“三个月后发现全家都能看到工作文件夹”的尴尬，也不会在出问题时难以排查是谁的改动导致。

安全区域的最低配置

安全区域暂时不必深入，但有三个开关建议现在就打开。第一项是账户保护里的自动封锁：连续登录失败达到设定次数后封锁对应 IP，能挡掉绝大多数暴力破解尝试，建议设为十分钟内失败五次封锁。第二项是防火墙：只允许局域网网段访问 DSM 管理界面，外网访问走 QuickConnect 或 DDNS，不必把管理端口直接暴露在公网上。第三项是通知：绑定邮箱之后，系统异常、硬盘报警、更新完成都会第一时间发邮件提醒。

关于双重验证，现在可以先开启你自己的管理员账号。开启后登录 DSM 需要手机产生的一次性验证码，等同于给 NAS 管理权加了第二把锁。群晖有官方的 Secure SignIn 应用，也可以用第三方验证器，具体操作在安全设置一章会逐步演示，这里先把它列入待办清单。

外部访问与通知

外部访问区域配置 QuickConnect 和 DDNS，这是后面单独一章的主题，现在知道入口位置即可，还不需要动手。通知区域则建议立刻配置：填入发件邮箱信息后，NAS 就能在硬盘异常、温度报警、更新完成等时刻主动给你发邮件。与其每天打开浏览器查看状态，不如让机器自己开口说话。

把通知配好是 NAS 从“能用”走向“省心”的关键一步。机器一般不会出问题，但出问题时的沉默比报错更可怕——等你自己发现硬盘坏了，可能已经是一年后了。邮件通知让 NAS 从被动工具变成主动管家。

硬件与电源

硬件和电源区域有几个对新手友好的设置。硬盘休眠可以在长时间无访问时让硬盘停转，省电且延长硬盘寿命，建议设置为一小时或两小时无访问后休眠；开关机计划可以设定每周固定时间自动重启或关机，给系统一个喘息的机会（其实大多数时候不需要）。风扇模式提供安静、凉爽和全速三档，家用默认安静即可，夏天高温时可以临时切到凉爽。

UPS 支持也在这个区域：如果家里有不间断电源，通过 USB 线连接后，NAS 会在断电时自动进入安全模式，把数据写完整后关机，避免突然断电造成数据损坏。断电频发的地区这个功能救命，值得为它单独配一个小 UPS。

一个建议的操作顺序

总结一下新手第一次配置控制面板的推荐顺序：网络固定 IP、建立家人账号、建立共享文件夹并授权、配置通知邮箱、打开自动封锁和防火墙、最后配置外部访问。这个顺序遵循“先内后外”的原则：先把家里的事安顿好，再打开通往外界的门。顺序不绝对，但能帮你少踩几个配置互相依赖的坑。

控制面板的导览到这里就结束了。接下来一节往上走一层，看存储空间管理员里那些决定数据安全地基的设置。

信息中心：体检报告

信息中心是控制面板里的“体检报告”，新手值得每个月打开一次。概览页显示型号、DSM 版本、运行时间（开机多少天）、网络状态；资源页显示实时的 CPU、内存和磁盘占用曲线。运行时间这个数字很值得看：一台健康运行的 NAS，运行时间通常是几百天连续不断，如果你发现它莫名其妙重启过（运行时间突然变短），就要翻日志查原因了。

硬件信息页列出 CPU 型号、内存大小、已安装硬盘的序列号。这套信息有两个用途：一是核对买到的配置与订单是否一致，二是硬盘序列号记录下来，方便日后报修。比起翻箱倒柜找硬盘标签，在这里一键复制省事太多。

常规与登录门户

常规区域管的是 DSM 的外观和登录体验。语言设为简体中文；主题有明亮和暗色可选，暗色主题深夜管理 NAS 对眼睛友好；桌面设置可以决定哪些图标显示在桌面上。登录门户可以选择 DSM 的端口号和是否启用 HTTPS 登录。强烈建议启用 HTTPS：它把登录传输内容加密，即使有人在网络里监听也看不到你的密码。启用后浏览器会提示证书不安全（自签证书的正常现象），点继续访问即可，不影响安全性。

修改端口号之前需要注意一件事：改完之后所有客户端要重新输地址，包括电脑同步客户端和手机 App。建议设置好之后就不再改动，一次到位最省心。

更新与还原

更新与还原区域管系统升级、配置备份和系统重置。系统更新建议设为自动下载、手动安装最新小版本——下载好系统会通知你，你挑个方便的时间点确认升级即可。配置备份功能值得单独一说：它把 DSM 的全部设置（账号、共享文件夹、网络、套件配置）打包成一个文件，恢复时一键还原。换机或重装系统时，这个功能能省下几小时的重复配置。

建议每季度手动导出一次配置备份，文件保存在电脑里。它就像一份“配置底片”，机器出大问题时快速重建系统全靠它。

通知：让 NAS 学会开口

通知区域支持邮件、短信和网页推送三种渠道。邮件渠道需要填入发件邮箱的 SMTP 信息（邮箱设置里开启 SMTP 服务即可获得），配置成功后可以先发一封测试邮件确认。推荐同时开启“严重事件”和“存储事件”两类通知，过滤掉低价值的日常提醒，只接收真正需要人工介入的告警。

配好通知之后，你再也不需要主动惦记 NAS 的健康状态——硬盘异常、温度过高、存储池降级，NAS 会主动告诉你。这是 NAS 从工具升级为管家的关键一步。控制面板的每个区域都过了一遍之后，你会发现所谓“管理 NAS”其实就是在这些页面之间做选择，没有任何高深的东西。下一节我们进入存储空间管理员，看看数据的地基是怎么打的。

延伸阅读

• 计算机网络基础：深入理解 IP、MAC 与局域网通信
• SSH 远程登录入门：绕过图形界面管理 NAS 的另一条路
• 宝塔面板入门：对比服务器面板的功能组织方式