搭建家庭 NAS 服务器的方案

发布于

太长不看版：（以时间成本排序）

  • 图省心不差钱的：白群晖；
  • 想开箱即用的：OMV（自带基本功能）；
  • 普通小白：Windows（简单，无学习成本）；
  • 全功能个人云盘：Linux（高定制化，且Nextcloud/Seafile只有linux版）；
  • 蛋疼非要在小鸡下跑NAS的痴汉：Proxmox VE（家用主板不建议ESXi）。

这些年软硬件及个人对NAS的认知也在不断更新，期间有一些新的想法方便大家避坑。

折腾NAS的四年中，本人换来换去用过方案很多，黑群晖、Linux、Windows、OS X、各种虚拟机混搭等等，现在感觉搭建家用NAS的目的是简单易用，而不是把自己搞到身心俱疲。

所以本答案的核心思路：越简单越好。

基本概念

NAS即网络附加存储(Network Attached Storage)，通过网络提供数据访问服务。

NAS产品逐渐被大众熟知的今天，相当多的用户会认为此物是个人/家用产品，而实际上这货面向的并不是家庭用户，这也是为什么NAS系统都有RAID模块的原因。

注：本答案面向有外部访问/远程控制需求的用户，如仅做内网备份/文件共享/视频播放的朋友们装个windows最省心，顶多通过docker增加TimeMachine备份功能。


基本需求

  1. 硬件——NAS硬件需要满足以下几点：
  • 稳定性：24x7稳定无故障运行；
  • 兼容性：硬件对操作系统兼容性良好(系统电源管理、硬盘控制器兼容性等)；
  • 体积小巧：占地面积小，便于放置；
  • 节能：7x24小时挂机下载的情况下，动辄一两百瓦的家用电脑显然不适合作NAS；
  • 静音：做工优秀，廉价机箱的箱体共振等问题不应该存在；
  • 性价比：合理价格内兼顾以上6点。


2. 软件——NAS的功能需求：

  • 须具备远程控制功能如Web面板，方便配置操作；
  • 须有移动端app的支持；
  • 挂机下载(PT/BT/电驴/各种云盘同步)；
  • 媒体服务器(配合机顶盒或本机播放)；
  • 本地及远程文件共享(个人/家庭云)；
  • 文件备份(TimeMachine等)；
  • (附加)办公用途(CardDAV Server / Directory Server / Mail Server)；
  • (附加)其它用途(DNS Server / 小型网站服务器等)。

3.远程控制：

  • 作为一台NAS，远程控制(包括局域网内)应为刚需；
  • 远程控制方式包括远程桌面、WebUI两种方式：
  • 远程桌面即RemoteDesktop、TeamViewer、JumpDesktop等，WebUI即浏览器面板，如群晖的DSM、Linux下的Cockpit/Webmin、Windows的Windows Admin Center等。当然Plex、Aria2也是WebUI的典型方式；
  • 个人建议WebUI方式，浏览器内搞定，无需安装客户端软件，手机/Pad皆可控制NAS。

其他：部分用户希望NAS具备HTPC功能，本答案已充分考虑。

写在前面1：关于DDNS

DDNS是各类远程操作的必需品，简单罗列下本人用过的几种：

  • 华硕路由自带asuscomm方案：稳定性尚可，但出现过中断的情况；
  • 群晖QuickConnect：仅白群晖用户可用，亮点是自带内网穿透，实属内网用户福音；
  • 花生壳/花生棒：尚可，支持各类操作系统平台(路由器/Windows/Linux/群晖)；
  • 阿里云DDNS：强烈推荐；
  • 腾讯云DDNS：推荐，证书验证不如阿里云方便。

写在前面2：关于RAID及备份

  • 友情提示：家庭用途不建议配置RAID，孱弱的软RAID机制不要指望稳定性；
  • 千兆网络带宽只能跑到单盘速度，家用环境RAID0用途不大；
  • RAID5模式下任何文件操作所有盘都参与读写，于家庭用途中甚为蛋疼；
  • RAID5模式下磁盘故障后换盘重建的时间非常长，甚至会有坏第二块盘的可能；
  • 数据无价。与其折腾RAID不如冷备份。
  • 没有BckupPlus或MyBook 8TB不能解决的备份问题，如果不能，那就两块(海淘价格有惊喜)。

写在前面3：关于磁盘的选择

  • “NAS硬盘”这个概念起于WD红盘，因红盘的大卖，Seagate、Toshiba也跟进推出NAS硬盘，但无论是WD的"NAS Ware"，还是Seagete的“AgileArray”技术，都是在RAID错误校正、减少RAID重建时间等方面的技术；
  • 至于震动补偿等技术，在4盘以上的多盘系统下才能够充分显现作用；
  • 与几十上百个客户端同时访问的企业NAS不同，家用环境下磁盘工作强度非常低，日常数据吞吐量极小；
  • 既然家用环境下磁盘工作强度低，RAID模式又蛋疼，震动补偿又只算个赠品，所以硬盘选择方面丰俭由人，NAS专用硬盘对于家庭/个人用户并不能算做硬需求。

综上所述，磁盘方面如下考量：

  • 24x7开机 --> 紫盘或酷鹰；
  • 非24x7开机 --> 普通磁盘；
  • 需要RAID--> 红盘或酷狼。

写在前面4：关于磁盘格式

  • 功能越强的文件格式速度往往越慢(Btrfs慢，ZFS吃内存)；
  • 工作文件夹共享、文件内容频繁更新的磁盘可使用支持回滚操作的Btrfs/ZFS；
  • 仅作下载/存储用途不需要快照功能，ext4足矣，简单方便速度快。

写在前面5：关于黑群晖

目前黑群晖已无法洗白，即便能通过DDNS解决无QuickConnect远程访问，但个人感觉仍然问题多多。大致总结如下：

A. 软件方面——功能缺失：

  • 系统不能更新/迭代，安全漏洞自然也无法修复；
  • DS Finder无推送(半洗白无解)；
  • Chat无消息提醒(半洗白无解)；
  • DS Video无硬解码(半洗白可解)；
  • Virtual Machine Manager无法启动虚拟机(提示内存不足)(半洗白无解)；
  • High Availability Manager无法使用(半洗白无解)。

B. 硬件方面——兼容性问题：

  • DSM6.2的bootloader对网卡驱动支持不全，导致无法安装或升级系统(需换网卡)；
  • 由硬件兼容性导致的硬盘无法休眠(视bootloader)；
  • 设置定时开机导致BIOS重置(视硬件设备)；
  • 磁盘性能低下，如Gen10在DSM6.1下磁盘对拷60M/s (DS3617xs)；
  • J3455-itx DSM6.1磁盘性能极低，DSM6.2无法关机/重启。

C. 虚拟机方面——只能作为玩具用途：

  • VMware虚拟网卡不能跑满带宽；
  • VMware挂载实体盘会因诸如重装/迁移宿主系统时忘记attribute disk clear readonly等操作导致DSM提示磁盘损毁，好像还无法修复；
  • 目前Hyper-V对DSM6及以上黑群晖无解；
  • EXSi不能休眠的来着(虽然不是黑群晖的锅，但家庭用途用EXSi干毛)；


——虽然黑群晖一张启动优盘搞定安装，但后期的折腾并不比装个Windows少，况且并不是没有群晖的替代方案。

小结：数据无价，远离黑群晖。


写在前面6: VideoStation的替代品

相信许多人折腾黑群晖的起因，仅仅是这个VideoStation：

自动下载匹配字幕、自动获取影片讯息、远程解码播放

但实际上PC上有同样的解决方案：

6.1 Emby server：

同样的自动匹配字幕、自动获取影片讯息、同样的远程解码播放
群晖的VideoStation木有的在线电视，Emby连播出表都直接给出了好么
此神物几乎支持所有已知平台，包括安装在各类盒子、游戏机的客户端
远程Web控制面板，选项颇为全面
移动端界面

6.2 Jellyfin：

话说Emby server闭源(硬解码收费)之后，对之不满的开发人员另起炉灶，也就是现在的Jellyfin了，基本框架与Emby server并无二致，但保持免费开源。唯一不足是客户端支持并不像Emby那样广泛，目前没有iOS客户端。

Server端平台列表，暂无群晖套件支持
主界面
详情页
视频硬解

6.3: 老牌的Plex

Plex大名鼎鼎，与新秀EmbyServer相比优势在于UI/UX，唯一的问题是有点小贵(付费订阅模式，880终身订阅，终端app免费)。

写在前面7：Linux Server的Web面板

群晖DSM的优点在于全图形化Web操作，对于小白用户而言Linux Server的全命令行模式令人望而却步。实际上Linux一样可以有图形化Web面板，个人推荐以下两种：

7.1 Cockpit(超轻量级) 功能简单

简单配置网络/防火墙/开关机等

7.2 Webmin(轻量级) 较全面

图形化文件管理，文件编辑可以直接在WebUI中完成
命令行上传文件麻烦？Webmin给你图形化方式
新手常常搞不明白的定时运行

7.3 Kloxo(重量级)不推荐，资源开销较大不太适合NAS使用；

7.4 介于Cockpit与Webmin的其它WebUI不做赘述，有兴趣的同学可自行谷歌后尝试。


正题：NAS硬件平台的大致分类


1. 成品NAS：群晖/威联通方案，购买建议：四颗星

适用对象：不想折腾、动手能力弱，对价格不敏感的用户。

  • 优点：一站式方案，套件及app丰富，远程控制及操作方便；
  • 缺点：本质上只是阉割掉声显卡后的赛扬解决方案，稳定性也只能称得上尚可，RAID属于软阵列，个人仅建议采用Basic磁盘方式使用；(威联通HTPC机型在硬件上与群晖差别不大，可认为是集成播放功能的群晖)
  • 购买意见：建议4盘位起，有较大的腾挪空间 (双盘位用到后期很痛苦)。
群晖新出的DS918+，不差钱的小伙伴们可以考虑下(某宝3680包邮)

2. 成品微型服务器：惠普ProLiant MicroServer，购买建议：五颗星

  • 优点1：性价比高(比同等配置的群晖低30-50%)；
  • 优点2：稳定性强(毕竟隶属Server产品线)；
  • 优点3：可扩展性强，可根据需求添加硬RAID卡及各类扩展卡；
  • 缺点：需要自行安装及配置系统，Linux的话需要一定的动手能力。


  • 购买意见A：HPE ProLiant MicroServer Gen10，可做NAS+HTPC使用；
New HPE ProLiant MicroServer Gen10 with AMD Opteron X3000 APUs
  • 购买意见B：无需高清硬解的童鞋可950元购买N54L(目前各类盒子与移动设备的本地解码能力够用)
HP ProLiant MicroServer N54l

3. Gen8的继任者：HPE ProLiant MicroServer Gen10 Plus，购买建议：三颗星

扣分原因：这货对标群晖/威联通性价比不咋地

  • Intel Xeon 22xx / Pentium G 54xx；
  • HPE iLO 5远程管理；
  • 最大内存支持32GB x 2 (ECC/Non-ECC)；
  • 板载四个千兆网口；
  • 一个PCI-E x16扩展槽；
  • 高度是Gen10的一半，可以水平或垂直放置(11.6 x 24.5 x 24.5 cm)；
  • 支持Silicon Root of Trust / TPM；
  • 180w外接电源，解决电源噪音问题；
  • S100i软RAID卡(0,1,5,10)。

HTPC玩家需要注意的几个问题：

  • Xeon版本无集显，硬解需上刀卡，但注意电源只有180w；
  • S100i貌似目前只支持Windows；
  • 价格未进入真香期(某宝奔腾型号售价达4xxx)。

4. 自攒(廉价)NAS，购买建议：一颗星

  • 优点：便宜(便宜不等于性价比高)；
  • 缺点1：没有ECC内存 (虽然群晖也没有)；
  • 缺点2：稳定性捉急，J3455之类的平台+各类廉价配件；
  • 缺点3：噪音(机箱共振等)无法预估；
  • 缺点4：兼容性问题无解(如磁盘性能低下、部分loader启动问题、网卡不识别等)
赛扬G1610T+2G内存+机箱电源套装卖1600是什么鬼？
  • 例1：华擎J3455-itx不能上镁光DDR3L 1866内存，开机黑屏，只能在1600下运行；
  • 例2：还是华擎J3455-itx，Linux卡顿，据说只支持Win10；
  • 例3：依然是华擎J3455-itx，黑群晖(DS918+)无法关机/重启；
  • 例4：仍然是华擎J3455-itx，主板随机不识别M6S SSD，需要谜之设置CSM / Secure Boot(Windows Server 2019)。

——你永远都不会知道这种主板会发生什么，而正经的MicroServer都是要经过n多兼容性测试的。


那么就有童鞋不服气了，自己攒NAS就不能选了？

没说不能啊，但既然自攒，咱就考虑个稳定靠谱的方案呗：

5. 自攒MicroServer，购买建议：四颗星(性能过剩减1分)

既然要自攒Microserver，咱就别跟J3455/4205/5005这种东西死磕了，人家的方向是HTPC，不是给24x7作业环境设计的，动不动又是wintel邪恶联盟货，兼容性测试基本嘿嘿嘿。

所以觉得成品microserver速度落伍的童鞋考虑下这货：

  • Supermicro X10SDV-TLN4F
现在你们不用再跟我逼逼什么性能了

简单讲一下配置：

  • SoC：Xeon D-1540，8核16线，12M Cache，TDP45W，天梯排名211 (E3-1235L v5排名542作为参考)；
  • 内存：最高128GB DDR4 ECC RDIMM 或 64GB DDR4 ECC/Non-ECC UDIMM；
  • 四网口：万兆电口(SoC) x2 + 千兆网口(i350)x2，第五个网口是IPMI 2.0远程管理；
  • 磁盘接口：SATA x 6 (RAID 0,1,5,10) + M.2 x 1；
  • 扩展接口：PCI-E(x16) x1。

工作站级的性能，服务器级的稳定性，Supermicro产品背书，爽了没？

价格：全新单主板美亚大约4000，二手16G DDR4 ECC内存+Gen8改装版机箱(因为做工好)大约4500。

EXSi / ProxmoxVE可以搞了是么？(建议加一张硬盘直通卡)

追求“高性能NAS”的痴汉们满足了么！！！开心了么！！！

6. 二手HPE/Dell塔式服务器：别搁家里用

  • 开机起飞时间大约2分钟，HP机型插入PCI设备后噪音猛增(Dell没接触过无法评价)，家用入手需谨慎。
  • 但，server毕竟是server，跑EXSi是真的舒适，家用主板跑那玩意儿各种糟心。

7. 二手1U/2U/刀片服务器：负分滚粗

  • 不推荐，太尼玛响了。

OS(操作系统)及软件部分：

  1. 群晖/威联通方案：

群晖/威联通售价远比同等PC高，很大原因是其丰富的功能套件加持，省却了各种安装、配置的烦恼，且客户端支持广泛(WIndows/Mac/iOS/Android)，用户也算是花钱买省心。唯一不足的是想在其上跑虚拟机时效能较低，此点与其硬件配置也有直接关系，顺便吐槽下群晖的Virtual Machine Manager，慢成狗。

庞大丰富的套件库
丰富的app


2. OS/软件方案A：Windows Server平台

为什么要Server：为了用Windows Admin Center(原Honolulu)，是一个功能完备的Web面板。

Windows方案更适合小白用户，软件安装、配置通过远程桌面操作，其它操作基本Web面板搞定。

连注册表都可以Web面板解决了
文件操作相对简便
Aira2远程下载管理Web面板
HTPC用户们要的播放器KODI，同样的广泛客户端支持(Windows/Mac/iOS/Android)


OS/软件方案B：Linux平台

Linux与Windows相比胜在简便，缺点为需要花点时间学一下基础命令，大致如下4个：

  • ssh：登录NAS；
  • yum/apt-get/dnf：软件包安装/管理（具体命令视你安装的linux发行版）；
  • vim：各种配置文件的编辑（知道-i、:wq即可）；
  • git/wget：获取部分文件的常用命令。

大致思路：

  1. ssh登录进NAS，yum/apt-get/dnf安装cockpit/docker，你的NAS基础系统已构建完毕。
  2. Nextcloud、迅雷远程、Aria2、Plex等等全部用docker搞定，省却繁复的命令行配置。

为什么推荐docker：linux各发行版间存在差异，以nextcloud为例，CentOS/ubuntu的基础服务配置不同，甚至ubuntu17下用的好好的nextcloud在系统升级至18后要重新配置。系统迭代、重新安装后都需要较繁复的配置工作，这显然是与本文“简单易用别折腾”的思路相悖的。即便系统升级换代，用docker重装nextcloud+mariadb+onlyoffice也仅需30秒。

docker命令较多，但我们有portainer这样的Web面板：

docker的web面板portainer，简单方便又直观

软件方案：

甚是方便的远程web面板：Cockpit
嫌Cockpit选项少？Webmin满足你
系统配置乃至文件操作都可以Webmin面板搞定
linux自带的gnome Boxes虚拟机
私有云新秀Nextcloud界面
团队协作、团队聊天、还带了视频对话功能
广泛的客户端支持(Windows/Mac/Linux/Android/iOS)
功能非常丰富的nextcloud插件面板


其他：NAS OS：

一句话解释：配置好NAS模块的Linux

NAS功能出厂预装，用户只需增加自己需要的功能部分即可。相较需手动配置的Linux，NAS OS等于是省了一半工作，适合喜欢Linux又手残的半小白党。

另外，既然基于Linux，所以ssh进去增删功能模块、装个docker也是可以天下我有的。

  1. OpenMediaVault (推荐)：

NAS OS中个人最推荐的方案。基于Debian，与FreeNAS相比插件更丰富，硬件需求对家庭用户也相当友好。

可以把这货理解成一个免费版的群晖或者预设好基础NAS功能的Debian，当然，基础功能意味着你需要折腾，只不过比纯Linux少了一些配置工作。

  • SMB共享之类可以通过WebUI方便搞定；
  • OMV插件里有的，就通过它的WebUI搞定；
  • OMV里面搞不定的，ssh进去或docker搞定；
  • 文件管理操作通过Filebrowser搞定。

吐槽：希望换一下上古的安装方式和中古的GUI。

话说20年前的Redhat6.0安装界面好像也这样的来着
UI不想太多吐槽，将就用吧
文件管理问题通过安装FileManager解决

2. FreeNAS：非家庭用途

基于FreeBSD。ZFS格式的内存吞噬者称号并非浪得虚名，8G内存起步(且官方强烈建议ECC内存)，在此基础上，官方建议如下配置：

  • 磁盘容量：每1T磁盘容量再增加1G内存；
  • 磁盘容量：如需对ZFS数据去重，每TB数据至少5G内存；
  • iSCSI：至少16G内存(低性能)，32G内存(良好性能)；
  • Active Directory：2G内存；
  • Jails：1-4G内存；
  • 虚拟机：与分配给VM的内存同等内存容量；
  • 同时，官方还建议采用高主频的CPU。

也就是说，如果你的NAS存储了8TB数据，官方建议配置16G的内存。如果你的NAS塞了32TB数据，按官方的建议应该是40G内存，这还是没开ZFS数据去重、iSCSI、ActiveDirectory和虚拟机的情况下！

————所以大家应该清楚这货根本不是给家庭用户设计的。

优点：现代化的UI，各项设置及操作一览无余，PT/BT等功能以插件模式安装(然鹅nextcloud版本老的可以)，自带虚拟机功能。

缺点：内存需求不适合家庭用户

FreeNAS Dashboard

3. XigmaNAS(原NAS4Free)：

FreeNAS一个东家的产品，所以也是ZFS分区格式，所以也要绕回到“下载机配16G以上内存我到底是在图个啥”的究极问题上……


  • 其他方案：ESXi / Proxmox VE，折腾党福音

个人其实不推荐这俩货，但确实是折腾爱好者心心念念的玩意儿。对于希望测试一段时间后再实体跑的系统，虚拟环境是不错的选择。

  • 优点1：一机多用，维护及子系统安装简便；
  • 优点2：快照、还原非常方便，可以放心的折腾小鸡。


  • 缺点1：配置要求较高(PVE也并没有好到哪去)，赛扬跑个软路由+NAS还OK，大型OS较吃力；
  • 缺点2：对小白用户不太友好，需要一定的动手能力。

其实家庭环境下即便要一机多用，宿主机+虚拟机的方式也可以应付(Linux、Win、群晖都有自己的VM程序)；

注：PVE比ESXi更适合家用设备，自由度与兼容性更好些。

HP ML310e Gen8 v2 + P420，然鹅其实并没有什么必要
Intel NUC7CJYH + ASUS AX88179 USB网卡
很方便的快照功能，折腾党福音

这些年折腾NAS的心得总结一句话：

不要把简单的事情复杂化

单纯家里用用，群晖/威联通是最佳选择。

写在后面：

为达到更方便的操作与控制，建议搞一台能刷梅林、DD-WRT的路由，各种远程开关机、修改设置。(手残党暂时不要考虑Open-WRT)

梅林路由web界面
DD-WRT的手机app截图
配置工作较复杂的Open-WRT


以上。

利益相关：

  • Synology DS918+ (DSM6.2) : WD40EFRX + WD80EFZX + WD140EMFZ*2；
  • Synology DS418Play(DSM6.2) : WD40EJRX+ WD80ZAZ*2 + WD140EMFZ；
  • HP ProLiant MicroServer N54L( Debian10 + Seafile) : ST6000NM*2(RAID1)；
  • HP ProLiant ML310e Gen8 v2(EXSi7)：THNSNJ256GCSU + ST31000528AS + WD1003FBYX*2(P420 RAID1)；
  • intel NUC7CJYH(Proxmox VE)：CT1000MX500；
  • Supermicro X10SDV-TLN4F Xeon D-1540 SOC(Proxmox VE) : PX-256M6S + WD40EFRX*2 + WD80EFZX

来源：https://www.zhihu.com/question/21359049/answer/34375825

评论

发表评论

此博客中的热门博文

如何防止Cloudflare CDN背后的图片被盗连(Hotlink Protection)？

发布于
「Hotlink Protection」(直接链接保护)是经营网站经常需要去注意的一块，但为什么我们会需要「Hotlink Protection」呢？身为图文并茂的网络文章作家，最担心得就是自己的文章被别人整篇连文带图地拷贝粘贴到其它地方了。此时如果图片有套用「Hotlink Protection」的话，就可以让被盗用的图片在其它网站上「不被正常显示」出来，如此一来，就能使其它误入盗文页面的访客可以知道该篇文章是篇被盗用的文章。不同的网站架构有不同的「Hotlink Protection」的设置方式，如果您的网站有打开Cloudflare的CDN服务的话，可以参考这篇文章，来实现「Hotlink Protection」的功能。 我的网站服务器是用Nginx或Apache，难道不能直接对它们做设置吗？ 很遗憾，只要我们有激活Cloudflare的CDN服务，就无法有效地通过自己的服务器程序来设置Hotlink Protection。这是因为网页浏览器在打开您网站的图片时，会去链接Cloudflare的CDN服务器，而非我们自己的服务器，所以就算我们有在自己的服务器上制作Hotlink Protection的功能，也根本不会被触发到。 既然有Cloudflare CDN，为什么还要Hotlink Protection？被盗连的图，其流量不是不会算在我们头上吗？ 的确，有了Cloudflare CDN之后，就算图片被盗连，它主要也还是会去吃Cloudflare CDN服务器的流量。但是，您真的愿意让您文章中的图片原封不动地在盗文网站上显示出来吗？所以还是设置一下Hotlink Protection吧！ Cloudflare内置的Hotlink Protection开关 Cloudflare的控制后台中，其实就有提供一个一键套用Hotlink Protection的开关，只要打开来，就可以让有激活CDN功能的网域拥有Hotlink Protection的功能。这个开关藏在Cloudflare控制后台的「Scrape Shield」分页中。 这个Hotlink Protection一旦打开，整个有打开Cloudflare CDN服务的网域(包含子网域)下的图片链接，就只能在这整个网域(包含子网域)下打开，否则的话会直接回传HTTP的403...
阅读全文

J4125 低功耗 2.5G 迷你软路由详细折腾心得

发布于
大约一个月前我才知道了这款软路由，奈何已经错过了众筹的车，后来发现某鱼上有人转手，只比众筹价格贵了 100，果断入手，下面记录了这个机器折腾的一些心得。 选择 2.5G 组网的理由 首先聊聊为什么选择 2.5G 组网，现在大部分家庭的光纤速度是达不到千兆的，所以很多人觉得上个千兆软路由足矣了。但就目前来看，SSD 价格已经逐步平民化，多磁盘组 Raid 也可以轻松突破 200MB/s，Wifi6 也逐渐普及开来，千兆网络的速度就成为了局域网的瓶颈，如果你像我一样经常拷贝一些蓝光原盘和一些大容量文件的话，着实很蛋疼。而组万兆网的话目前性价比又太低，未来几年内家庭用户也不太可能普及万兆网络。经常关注 DIY 的小伙伴应该有所了解，现在中高端的主板基本都开始集成 2.5G 网卡，一些高端硬路由也开始使用 2.5G 网卡，很多品牌 Nas 主机也都转向了 2.5G，所以目前来看 2.5G 组网是一个很不错的选择，至少未来几年内都不会过时。 下面看看这台机器的配置： CPU 赛扬 J4125 4M Cache up to 2.70 GHz 显卡 Intel UHD Graphics 600 内存 支持双 SODIMM DDR4 内存条，最高支持 32G 硬盘 1 个 m.2 接口仅支持 nvme 协议，PCIE x2 通道 2 个 SATA 2.5 寸硬盘，两个供电接口（5V）+ 两个数据接口 网卡 螃蟹 8125B 网卡，4 个 2.5G 的 RJ45 网口，带 Led，支持 Wake on Lan 电源 12V 或 19V 适配器，5.5*2.5 DC接口，支持上电开机 视频接口 HDMI 1.4 + DP 1.2 USB 接口 2 个 USB3.0 接口 其他 开机按钮 + 指示灯 整机规格为：175mm * 125mm * 50mm，铝合金外壳，CPU 和机箱的鳍通过铜块 + 散热胶连接，整机被动散热！ 选择这台机器的理由 其实讲真，目前市面上的 2.5G 迷你软路由还真的没有太多选择，但我还是得说说这台机器的亮点。 首先是 J4125 这颗低功耗 CPU，实测待机功耗 3W+，满载功耗 10W+，功耗非常低。那么性能如何呢？可以说甩了 J1900 好几条街了，性能相当于 6 代 i5 的水平。看图说话： 其实，大家对J4105 ，J4125 这些处理器都没...
阅读全文

保持你的口腔健康的技巧

发布于
    最近有几位公司同事深受牙齿问题之苦，以至于向编辑部提出了「写个牙齿健康选题」怎么样的提议。于是我们互相对了对眼，确认都是在牙科诊室耗过上百个小时的人，这篇文章也就应运而生。 据研究表明，牙齿健康与基因的关系相当密切，有些人天生拥有一口更坚固和健康的牙齿，而很多人（例如我们）在生活中饱受各种口腔问题的困扰。不过更容易受到各种牙齿问题困扰的我们也没有轻易放弃，在长达十数年的就医经历中，我们渐渐「久病成医」，想向你介绍这些护理牙齿的小技巧。 在这篇文章中，我们将从日常护理和就医指导两个方面来分享我们的经验。 日常护理类 Part 1. 好好刷牙 建立科学的刷牙习惯 刷牙是每个人必做的日常清洁，但就我对身边亲朋好友的观察来看，大多数人依然未能建立良好的刷牙习惯。刷牙这件事本身不难，但也有许多细节需要你留意—— 1. 使用巴氏刷牙法（The Bass Method） 坊间关于刷牙方法的讨论大多集中在「应该横刷还是竖刷」上，但其实这个悬案早有定论——无论横竖，效果都差不多。你真正应该关心的是掌握更科学的刷牙方案——巴氏刷牙法。 简单来说，巴氏刷牙法是一套能够更全面地刷到每颗牙齿的刷牙流程，你需要以二到三颗牙为一组进行口腔清洁，让每颗牙齿的每个面都能刷到。具体的操作过程可以   点击这个 3D 影片   查看和学习，各视频平台也都有类似的教学。 巴氏刷牙法，动图来自上文提到的影片 顺带一说，许多人刷牙都达不到「至少 2 分钟」这条底线，拿起牙刷随便刷刷就结束了，导致口腔清洁效果不佳。使用巴氏刷牙法可以延缓你刷牙的速度（但也不会让刷牙过程慢到漫长），侧面提升清洁效果。 为了满足刷牙时限的要求，我的手表上有一个常驻的 3 分钟计时器，每次刷牙时就走一轮倒计时。为了配合这三分钟，我会进行「干刷」，即在刷牙前不用牙刷沾水，而是用口腔中的唾液让牙膏一点一点发泡，一般中间只要吐一次多余的泡泡就可以。这样在三分钟内就可以满屋子遛达、去阳台看看月亮、收拾收拾晾干的碗碟，而不必要死守在盥洗池前等待时间的流逝。 2. 除了刷牙齿，还要刷舌苔 舌苔是导致口腔异味的重要原因之一，即使你没有病理性（譬如牙齿或消化系统发炎）的口腔异味问题，清洁舌苔也依然可以极大改善你的口气。 大部分人刷舌苔时遇到的最大问题是牙刷刺激舌根部会导致恶心，但慢慢尝试之后就能逐渐适...
阅读全文

nginx中location的顺序(优先级)及rewrite规则写法

发布于
一、location正则写法 一个示例： location = / { # 精确匹配 / ，主机名后面不能带任何字符串 [ configuration A ] } location / { # 因为所有的地址都以 / 开头，所以这条规则将匹配到所有请求 # 但是正则和最长字符串会优先匹配 [ configuration B ] } location /documents/ { # 匹配任何以 /documents/ 开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，这一条才会采用这一条 [ configuration C ] } location ~ /documents/Abc { # 匹配任何以 /documents/Abc 开头的地址，匹配符合以后，还要继续往下搜索 # 只有后面的正则表达式没有匹配到时，这一条才会采用这一条 [ configuration CC ] } location ^~ /images/ { # 匹配任何以 /images/ 开头的地址，匹配符合以后，停止往下搜索正则，采用这一条。 [ configuration D ] } location ~* \.(gif|jpg|jpeg)$ { # 匹配所有以 gif,jpg或jpeg 结尾的请求 # 然而，所有请求 /images/ 下的图片会被 config D 处理，因为 ^~ 到达不了这一条正则 [ configuration E ] } location /images/ { # 字符匹配到 /images/，继续往下，会发现 ^~ 存在 [ configuration F ] } location /images/abc { # 最长字符匹配到 /images/abc，继续往下，会发现 ^~ 存在 # F与G的放置顺序是没有关系的 [ configuration G ] } location ~ /images/abc/ { # 只有去掉 config D 才有效：先最长匹配 config G 开头的地址，继续往下搜索，匹配到这一条正则，采用 [ configuration H ] } l...
阅读全文

也谈SpringCloud：假如 《复仇者联盟4》是一个微服务

发布于
“ 《复仇者联盟 4》将于 4 月 24 号上映，漫威迷们是不是迫不及待了？我虽然不是漫威迷，没有看过相关漫画，但是电影确实一步都不落。 不过我在想一个问题： 假如《复联 4》是一个微服务，那么电影院就是一个应用。在这个微服务如此火爆的前提下，影院如何做好管理呢？ 我们以此为背景，一起来趣谈 Spring Cloud 的工作原理！ 想要更加深入了解Spring Cloud 底层原理的网友也可以看之前分享的文章《 拜托！面试请不要再问我Spring Cloud底层原理 》。 影院开张 老王开了一家影院，刚开始影院规模很小，只有一个售票员小李。老王将《 复 联 4》即将上映的广告打出去之后，来咨询的人络绎不绝。 这下小李不干了，说道： 老板，这么多人咨询已经打乱了我的正常工作了，影院这么多电影，我哪记得住它们什么时候上映啊。 老王因此犯了愁， 小李又说： 老板，我给你引荐一个人吧，他们公司专门做这个业务的，他叫  Eureka 。 服务注册和发现：电影的上映和下架 Eureka  来了之后，首先在影院装了一个大显示屏幕。老板告诉  Eureka ：我们要准备上映《 复 联 4》了。 于是  Eureka  便把《 复 联 4》上线了。显示屏幕展示着最近上线的电影。这样，来电影院看电影的观众们就不用在咨询售票员了。 显示屏幕如下： 客户端负载均衡：观众去哪个厅观看电影？ ...
阅读全文

一个新手机号新户福利大汇总

发布于
老用户不如狗，这是互联网运营与传统运营貌似相悖的营销方法。当然我们不管那么多，作为个体，我们只想获得福利。双卡已经普及，小编想告诉你的是：越多越好！一个手机号价值多少？我这里不敢妄下定论，今天汇总明面上的新用户福利给大家，早办理早享受。 超级公司福利 1 1.注册个微信，价值不予评判：辅助解封1次20以上、辅助注册一次6-10元，其他小商城推广、零元购新用户福利不计其数，只需要一个微信。最好注册实名认证后一个月以上开始微信新用户操作，风控小点。 2.淘宝拉新：淘宝拉新任务，价值10以上。 3.京东拉新：价值10-20元，新用户福利，注意设备最好是新的。 4.支付宝小号：价值10-20，直接注册支付宝即可，进入后会有各种福利推送。 5.拼多多新用户无门槛优惠券，可以撸点小货。（公众号内回复【拼多多】，还有小套路） 6.京东到家：新用户30-15，刚需划算。 7.网易考拉：新用户优惠券和新用户充值话费福利。 8.小米有品、苏宁等各大商城均有新用户专属优惠券，刚需超值。 零元购福利 2 1.省钱快报： 新用户零元购。 2.实惠瞄 ：新用户可以撸1个0元单实物商品，4.5买0元话费。 3.蓝晶社  : 新用户零元购。 4.券妈妈 ： 新用户零元购。 5.福袋生活：新用户零元购。 6.好省APP：新用户零元购，注册必须输入口令【CB41840D】，否则无法注册。 7.萌推：价值20左右，需要新用户助力和3-4个微信助力【文末扫码进助力群】，另外有无门槛券。 出行福利 3 1.滴滴出行：新用户福利7.8折，注意走老用户邀请链接。 2.首汽约车：新用户5折。 3.滴答、各地区网约车新用户福利。 4.不定期其他福利，如营销活动，各类活动每个账户一张券，多号多个。 其他福利 4 1.百果园：邀请新用户40-20，两个都有，刚需划算。 2.瑞星咖啡：新用户福利多具体去APP 看。 3.其 非定期福利 5 很多活动要求邀请或助力，如京东优惠券、砍价、助力等，多一个微信，少求一个人。 多账户，少烦心 6 和双卡刚需一样，多卡刚需也能减少很多不必要的打扰，在这个电话爆炸的年代，各类地方留不同电话，特定时...
阅读全文

面试时的HR压低薪资时的沟通技巧

发布于
看到这个问题很有感触，我年轻时也遇到过类似的体验： 当年应届生的我要4k月薪。 第一轮面试和专业面试后，进来一位面试官，说要和我讨论「几个关于翻译的专业问题」。 然后就是无休止的「你说的不对」「你英语是谁教的？」「你的想法太天真了」。直到15分钟后，我忍不住吐槽了一句：「没有经过调查就下结论，在我看来是愚蠢的。」 面试官果断停止了面试，带着满足的微笑，走了出去。 旁听的那位HR面试官叹口气，问我：「你是独生子女吧？没受过委屈吧？」 HR 面试官补了一句：我看看 offer 还能不能批下来，但是你原来期望的4k 薪资应该达不到了。 我当时很自责，觉得自己怎么这么沉不住气。 后来 offer 居然来了，月薪2500，我却冷静了下来：这家不认可我能力，反复打击我信心，最后开了一个低薪offer的公司，真的值得我加入吗？ HR还电话来催：为什么不接offer，不要后悔了，以你面试的表现，如果不是我帮忙说情，你不可能拿到offer的。 我最终放弃了这个offer，当然不后悔。 最近，我在抖音看到一个乌苏啤酒「硬核凭实力」的视频，很类似，视频里的主人公面试时遭遇了职场霸凌式的面试老板，。 面试官：工作这么难找，你应该对我感恩戴德 在很多老板眼中，今年的就业市场情况不好，给offer员工就应该「感恩戴德」。事实上越是这种态度，越无法吸引优秀的人才加入。 这个问题中，HR认为候选人开价过高，这其实能理解。 但这位HR同样采取了一种居高临下的沟通方式，让人不舒服不痛快： 你只值7000。 其真正的隐含意思是： 对于你这样能力的员工，我们的上限薪资只能开到7000（在其他更高效利润更好的企业里，没准人才是值1万的）。 如果我是这个HR，我会换种方式，坦诚沟通： 我司对这个职级员工的定薪最高只有7000，您看一下是否可以接受。除了底薪之外，我们还有其他福利和培训机会，能够帮助员工迅速成长，希望你考虑我司的机会。 接下来就随缘了，但至少这种沟通方式不会引发候选人的愤怒，不会给公司带来负面影响。 作为一个人力资源从业者，我想把这10多年来看到的谈薪套路分享出来，全文4000字，如果一次性读不完，建议先收藏，如果内容有帮助，希望得到你的点赞支持。 1、面试官谈薪的常见套路有哪些？ 「 你缺少经验/技能，不值那么多钱 」 这是瞎话，没有哪个求职者是完美的。 如果企业真的觉得不合适，为什么要请人来...
阅读全文

项目开发文档编写规范

发布于
前言 在开发项目的过程中，我深刻的意识到，文档存在的意义并不是无用的报告，简洁明了的文档不光能记录你当下所做的，还能在繁重的工作中分神思考下一步该做什么时为你节约精力，并且在项目周期内，使整个项目保持一致性。所以，软件开发文档的编写是很有必要的。我参考网上的资料，结合自己项目开发时的心得，分享一些经验。 文档类型 在项目开发过程中，应该按要求编写好十三种文档，文档编写要求具有针对性、精确性、清晰性、完整性、灵活性、可追溯性。同时依照项目人员的角色划分，完成不同类型的文档。以下排序并未严格按照时间排序。 类型说明 可行性分析报告（产品人员） 可行性研究报告的编写目的是：说明该软件开发项目的实现在技术、经济和社会条件方面的可行性；评述为了合理达到开发目标而可能选择的各种方案；实施方案的利弊；说明并论证所选定的方案。 项目开发计划（产品人员） 软件项目开发计划即为软件项目实施方案制定出的具体计划。项目开发计划应提前给管理部门，并作为开发阶段评审的基础。编写项目开发计划的目的是用文件的形式，把对于在开发过程中各项工作的负责人员、开发进度、所需经费预算、所需的软硬条件等问题做出的安排记载下来，以便根据本计划开展和检查项目的开发工作。 软件需求说明书（产品人员） 软件需求说明书也称为软件规格说明。该说明书对所开发软件的功能、性能、用户界面及运行环境等做出详细的说明。它是用户与开发人员双方对软件需求取得共同理解基础上达成的协议，也是实施开发工作的基础。软件需求说明书的编写目的就是为了使用户和软件开发者双方对该软件的初需求有一个共同的理解，并使之成为整个开发工作的基础。 概要设计说明书 （开发人员） 概要设计说明书又可称系统设计说明书，这里所说的系统是指程序系统。编写的目的是说明对程序系统的设计考虑，包括程序系统的基本处理。流程、程序系统的组织结构、模块划分、功能分配、接口设计。运行设计、数据结构设计和出错处理设计等，为程序的详细设计提供基础。 详细设计规格说明书（开发人员） 详细设计说明书又可称程序设计说明书。编写目的是说明一个软件系统各个层次中的每一个程序（每人模块或子程序）的设计考虑。 如果项目比较简单，层次较少，本文件可以不单独编写，有关内容合并入概要设计说明书。 用户操作手册（产品人员） 用户操作手册的编...
阅读全文

远离你身边的煤气灯人

发布于
今天讲个煤气灯人的故事，这可不是一个关于张牙舞爪的喷火小木偶的恐怖故事。 我想说的远比恐怖故事惊悚多了。 它毁人心智，杀人于无形。 何为煤气灯人？如果你感觉这个词很陌生，那么朋友，你听说过PUA吗？ PUA（Pick-up Artist，把妹达人），一个近年来广为人知的群体，与其相关的理论亦称为“泡学”。 大量不善交际的尝试者，几经辗转购入高价PUA课程，并将其珍若江湖两性秘笈。但同时在更多人眼中，PUA群体也沦为过街之鼠，人人喊打。甚至还有人故意在人际交往中，突显自己的直男直女本性，与“套路”二字划清界限。 但你真以为自己能摆脱PUA吗——Nope，甚至也许 你就是正在进行“情感操纵”的PUA本A 。 01. PUA，其实就是一种煤气灯人 现今意义上的PUA，上可追溯至1944年，由美国导演乔治·库克执导的一部惊悚片 《煤气灯下》（Gaslight） 中的主角安东。 在电影中，钢琴师安东（CharlesBoyer饰）为了将妻子宝拉（Ingrid Bergman饰）所要继承的大额财产据为己有，一面将自己伪装成潇洒体贴的丈夫，另一面又不断使用各种心理战术，联合家中的女佣企图将妻子逼疯。 在丈夫缜密的心理操纵下，宝拉逐渐变得神经兮兮，怀疑现实、质疑自己，最后在精神上几乎完全依附于安东。 这种试图破坏他人对现实的感知的情感操纵，也因该电影而得名为 Gaslighting（煤气灯操纵） 。下面我挑选了几个经典的Gaslighting片段让大家品品： Part 1 信息封锁：在一段时间内不断重复强调某一信息 安东和宝拉新婚满三个月时，外出去伦敦塔游玩。出门前安东送给妻子一枚小巧的白色胸针，声称是母亲去世前留给他的，并嘱咐宝拉把它收好。 此时安东略显刻意地强调了一句： “你可能会弄丢，你知道的，你经常丢三落四” 。这是电影中安东第一次对宝拉实施Gaslighting，也是宝拉初步对自己产生怀疑。 但是在二人离去之后，两位女佣之间的对话又再次佐证了，宝拉从未体现出任何异常。但是男主人安东，却不断向他们传输“女主人生病了”这一信息。 如果说此时，仆人们还对女主人生病一事尚有所怀疑。那么接下来的事情，就令他们对于这一言论深信不疑了。 当天的游玩结束后，安东便以饰物常年未佩戴、需要修理为由，向宝拉索要胸针。由于安东从一开始就并未将胸针放入宝拉的手包，而是偷偷将其藏在手心转移至别处，...
阅读全文

kubernetes中部署mysql高可用集群

发布于
很多软件后端使用的存储都是mysql，当这些软件系统在生产环境部署时，都会面临一个严峻问题，需要在生产环境中部署一个高可用的mysql集群服务。刚好在最近一周的工作中，需要在kubernetes环境中搭建mysql高可用集群，这里记录一下。 搭建MySQL集群 MySQL的主从半同步复制方案、Galera集群方案以前都也实践过，感觉都不是太友好，配置比较麻烦，而且发生故障转移时经常需要人工参与。所以这里还是采用MySQL官方推荐的Group Replication集群方案。关于MySQL Group Replication集群的架构设计可以看 官方文档 ，懒得看英文的话，也可以看我之前整理出的 资料 。另外kubedb网页上也有介绍 MySQL几种高可用方案的构架方案 ，也比较有意思。 之前的博文 也讲过在非容器环境搭建MySQL Group Replication集群，现在在Kubernetes的容器环境配合kubedb，搭建更方便了，命令如下： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 # 添加appscode的helm仓库 $ helm repo add appscode https://charts.appscode.com/stable/ $ helm repo update # 部署kubedb $ helm install appscode/kubedb --namespace kube-system --name kube...
阅读全文