Synology NAS 使用手冊 - 適用於 DSM 7.2
第 2 章:快速入門指南
此章節為 Synology DiskStation Manager (DSM) 的初步安裝指南,其中包含硬碟與作業系統的安裝、儲存空間初始化、用於 DSM 管理的內建服務導覽,協助您順利使用 Synology NAS。
安裝硬碟
作為一台資料儲存伺服器,Synology NAS 需要至少一顆 3.5 吋或 2.5 吋硬碟才能正常運作。若要了解硬碟安裝細節,請參閱機種的產品使用手冊。
安裝前備份硬碟
若硬碟來自舊的 Synology NAS,請依照硬碟轉移文章的指示來轉移硬碟。文章中提供的轉移程序可讓您保留大多數的資料,但仍強烈建議先行備份原 Synology NAS 上的資料,以避免資料不慎遺失。
若硬碟原先非用於 Synology NAS,且內含欲保留的資料,請務必於安裝前備份該硬碟,否則系統會於安裝時格式化該硬碟並清除所有資料。
了解 RAID 類型
硬碟安裝完成後,建議您設定 RAID 來透過資料冗餘技術加強儲存空間的保護。此段落將簡單介紹 RAID 技術,並說明各 RAID 類型間的差異。
RAID (Redundant Array of Independent Disks,獨立磁碟冗餘陣列) 是一種結合多顆硬碟,以單一儲存空間呈現的資料儲存技術,用於提供資料冗餘性或提升效能。相同的資料會透過此技術分散儲存於各硬碟,避免因硬碟毀損而造成資料遺失。特定類型的 RAID 配置能夠將資料同時寫入多顆硬碟,藉此提升讀寫效能。
不同的 RAID 類型提供不同層級的冗餘性及效能。Synology 支援的 RAID 類型如下:
- SHR:Synology Hybrid RAID (SHR) 是 Synology 研發的自動化磁碟陣列管理系統,可為兩顆硬碟以上的配置提供容錯能力。其簡單快速的自動配置功能,有助於新手使用者發揮儲存空間的最大效能。
- Basic:Basic 設置由單顆硬碟組成,不具容錯能力也無法提升效能。
- JBOD:JBOD (Just a Bunch of Disks) 設置將多顆磁碟合併為單一磁碟集區。組成 JBOD 的每顆硬碟皆視為獨立個體,便於使用者控管儲存空間。JBOD 不具容錯能力也無法提升效能。
- RAID 0:相較於 JBOD,RAID 0 會組合兩顆或兩顆以上的硬碟,並將其視為單一個體。在 RAID 0 設置下,資料會先分割為數個區塊,再分散儲存至各硬碟。讀寫效能將與硬碟數量成正比。
- RAID 1:RAID 1 需至少由兩顆硬碟組成。在 RAID 1 配置中,資料會鏡像寫入所有硬碟。由於相同資料會同時存放在不同的硬碟中,總容量最小的硬碟會決定整體儲存空間的大小。此方式為確保資料安全的最佳選擇,但亦會限制寫入效能及儲存空間大小。
- RAID 5:RAID 5 需至少由三顆硬碟組成,其中一顆硬碟會用於提供容錯能力。RAID 5 在將資料位元分割後,會將同位元 (Parity) 資料分別寫入所有硬碟。如此一來,即使其中一顆硬碟毀損,也可藉由其他硬碟上存放的同位元資料還原遺失檔案。
- RAID 6:RAID 6 需至少由四顆硬碟組成,其特色為雙層同位元資料演算,可提供比 RAID 5 更佳的資料冗餘性。但由於 RAID 6 需要分配更多資源演算並寫入雙層同位元資料,寫入效能會低於 RAID 5。
- RAID 10:RAID 10 需至少由四顆硬碟組成,且硬碟總數須為偶數。在 RAID 10 配置下,硬碟會兩兩一對結合成雙邊資料映射的群組。RAID 10 同時具有 RAID 0 的效能和 RAID 1 的資料保護能力。
- RAID F1:RAID F1 需至少由三顆硬碟組成。與 RAID 5 相同,RAID F1 會以位元切割資料後再將同位元資料分別寫入各硬碟。不同之處為 RAID F1 會以不均勻的方式寫入,其中一顆硬碟會承擔較多同位元資料而相較於其他硬碟更早耗盡,藉此降低硬碟因耐用度一致而全數故障的風險,提升整體儲存空間的耐用性。RAID F1 適用於全快閃儲存陣列。
注意事項:
- RAID F1 與 SHR 僅適用於特定機種。請參閱各機種的產品規格以取得詳細資訊。
開始使用 DSM
此段落將引導您透過網頁瀏覽器或 Synology 行動應用程式來初次安裝 DSM。
透過 Web Assistant 安裝 DSM
Synology NAS 內建一款稱為 Web Assistant 的工具,協助您透過網路下載最新版本的 DSM 並將其安裝至 Synology NAS。Web Assistant 的使用方式如下:
- 將 Synology NAS 開機。
- 使用與 Synology NAS 位於相同區域網路的電腦,開啟瀏覽器並於搜尋欄中輸入「find.synology.com」。您的 NAS 狀態應為 DSM 未安裝。
- 在 Web Assistant 中選取您的 Synology NAS 並按一下連線。
- 按一下安裝來開始安裝流程。請依螢幕指示操作。
注意事項:
- 您的 Synology NAS 與行動裝置須位於同一區域網路。
- 建議使用 Chrome 或 Firefox 來進行 DSM 安裝。
- 若要了解更多 Synology NAS 與 DSM 的設定資訊,請參閱機種的產品使用手冊。
透過 DS finder 安裝 DSM
您可以在行動裝置上透過 App Store 或 Google Play 安裝 DS finder,並依以下指示安裝 DSM:
- 將 Synology NAS 開機。
- 將行動裝置連線至 Synology NAS 所在的區域網路,並開啟 DS finder。
- 點一下設定全新 NAS 來開始安裝。
- 依螢幕指示操作來為行動裝置及 Synology NAS 建立連線。按一下搜尋,DS finder 即會開始尋找您的 Synology NAS。您的 NAS 狀態應為 DSM 未安裝。
- 選擇您的 Synology NAS 並點一下安裝來開始安裝流程。請依螢幕指示操作。
注意事項:
- 此段落的測試環境為 Android 10。實際步驟可能依不同作業系統版本及裝置而有所差異。
- 您的 Synology NAS 與行動裝置須位於同一區域網路。
- DS finder 僅支援於 Android 及 iOS 裝置。
- DS finder 可支援在多數 Synology NAS 機種安裝 DSM,但不支援機架式機種及 FS / XS 系列的桌上型機種。
註冊 Synology 帳戶
作為一台 Synology NAS 的擁有者,建議您註冊 Synology 帳戶以便使用 Synology 網頁服務並管理顧客資訊。不同於用以登入 DSM 的使用者帳號,Synology 帳戶專門讓您管理訂單資訊、註冊 Synology 產品、提交技術支援表單、使用 Synology 網頁服務 (例如:QuickConnect、DDNS、Synology C2)。了解更多關於 Synology 帳戶與 DSM 使用者帳號的差異。
您可以在安裝 DSM 時將 Synology NAS 綁定至您的 Synology 帳戶,或是透過以下步驟註冊並綁定帳戶:
- 前往 Synology 帳戶註冊頁面。
- 輸入電子郵件並按下一步,或是使用 Google 帳戶或 Apple ID 登入。接著,請依螢幕指示建立 Synology 帳戶。
- 登入您輸入的電子郵件信箱,開啟主旨為 Synology 帳戶 - 註冊的郵件 (寄件者為「noreply@synologynotification.com」) 以取得驗證碼。
- 輸入驗證碼並按下一步。
- 確認服務條款及隱私聲明,按一下提交。
- 前往控制台 > Synology 帳戶,按一下登入或註冊 Synology 帳戶。
- 在彈出視窗中輸入 Synology 帳戶的帳號密碼,按一下登入。
- 現在您已完成註冊 Synology 帳戶,並成功將 NAS 綁定至您的帳戶。
DSM 桌面導覽
在 Synology NAS 上完成 DSM 的安裝後,您可以使用安裝時設定的 DSM 帳號登入。請依以下步驟於網頁瀏覽器登入 DSM:
- 確認電腦與 Synology NAS 位於相同的區域網路。
- 在您的電腦上開啟瀏覽器,並在網址列中輸入下列任一位址:
- find.synology.com:若電腦與 Synology NAS 位於同一區域網路,即可使用此網址搜尋 NAS。
- NAS IP 位址:5000:若 Synology NAS 的 IP 位址為「192.168.48.14」,則輸入「192.168.48.14:5000」。IP 位址取決於初次安裝時的設定。
- 輸入使用者名稱並按一下向右箭頭。
- 輸入密碼並再次按一下向右箭頭來登入。
DSM 桌面
登入後,DSM 桌面會顯示已安裝的應用程式及套件。您可以在桌面建立常用的應用程式捷徑以便快速存取。
工作列
工作列位於螢幕最上方,包含下列項目:
- 顯示桌面:將所有執行中的應用程式及套件視窗最小化。
- 主選單:檢視並開啟應用程式及附加套件。您也可以按住並拖曳圖示來建立桌面捷徑。
- 已開啟的應用程式:顯示目前已開啟的應用程式及套件。以右鍵點選圖示可將該應用程式或套件釘選至工作列,以便快速存取。
- 外接裝置:連接 USB 硬碟等外接裝置至 Synology NAS 時會出現此圖示。
- 上傳任務:上傳檔案至 Synology NAS 時會出現此圖示,按一下圖示可檢視上傳進度與速度等詳細資訊。
- 儲存空間管理員:執行可能影響系統效能的儲存空間管理員任務時,會出現此項目,可按一下此圖示以檢視任務的狀態或進度。
- 工作管理員:執行可能影響系統效能的控制台任務時,會出現此項目,可按一下此圖示以檢視任務的詳細資訊或管理任務。
- 通知:顯示錯誤、狀態更新、套件安裝等通知。
- 選項:關機、重新開機、登出 Synology NAS,或是修改個人帳號設定。
- 小工具:展開或隱藏小工具。小工具預設會顯示在 DSM 桌面的右側,提供儲存空間與系統狀態等多種資訊。
- 搜尋:快速查找特定應用程式、套件、DSM 說明文章。
主選單
主選單會列出所有安裝於 Synology NAS 的應用程式及套件。您可以從主選單按住並拖曳應用程式或套件至側邊來建立桌面捷徑。
關機、重新開機、登出、個人設定
按一下選項清單 (右上方的人頭圖示) 來關機、重新開機、登出 Synology NAS。
您也可以在下拉式選單中的個人設定管理帳號資訊,例如:密碼、顯示語言、登入方式、顯示偏好。
以下將概略介紹各頁籤內容:
指定 QuickConnect ID
QuickConnect 能讓您無須設定連接埠轉送,即可讓用戶端應用程式從網際網路連線至您的 Synology NAS 裝置。QuickConnect 可與 Synology 開發的套件整合,例如:File Station、Synology Photos、Synology Drive、Surveillance Station、行動應用程式。您可以在安裝 DSM 時設定 QuickConnect ID,或是透過以下步驟來啟用服務:
- 前往控制台 > 外部存取 > QuickConnect。
- 勾選啟用 QuickConnect 核取方塊。
- 若尚未登入 Synology 帳戶,系統會自動會跳出登入視窗。在視窗內輸入 Synology 帳戶資訊或建立新帳戶。
- 自訂 QuickConnect ID。
- 按一下套用。
了解更多 QuickConnect 的相關資訊。
注意事項:
- 自訂的 QuickConnect ID 僅能使用英文字母、數字、破折號 (-),且首字必須為字母,結尾不能為破折號。
建立儲存空間
此段落將引導您使用內建的儲存空間管理員來建立儲存集區。
了解儲存集區與儲存空間
首次開啟儲存空間管理員時,儲存管理新增精靈將協助您建立及設定儲存集區與儲存空間。
- 儲存集區為由多顆硬碟組成的單一儲存單位。
- 儲存空間建立在儲存集區中,您需要建立至少一個儲存空間才能開始在 Synology NAS 上存放資料。
建立儲存集區和儲存空間
- 在 DSM 主選單開啟儲存空間管理員。儲存管理新增精靈會自動跳出並引導您進行以下流程。
- 選擇 RAID 類型來保護儲存空間。可用的 RAID 類型會依 Synology NAS 的硬碟槽數量而異。若要了解哪種類型的 RAID 適合您的儲存集區,請參閱了解 RAID 類型段落或選擇 RAID 類型文章。
- 選擇組建儲存集區的硬碟。
- 配置儲存空間容量。
- 選擇檔案系統。建議使用 Btrfs 以使用資料保護相關的進階功能。了解更多關於檔案系統的差異。
- 確認設定細節。系統會在背景建立並最佳化儲存空間。
建立共用資料夾來分享檔案
透過共用資料夾,您可以讓 Synology NAS 成為檔案共享中心。此段落將介紹共用資料夾在 DSM 扮演的角色,並引導您使用 File Station 及 DS file 管理檔案。
了解共用資料夾
共用資料夾為儲存及管理檔案與子資料夾的基礎目錄結構。您須建立至少一個共用資料夾才能將檔案存放於 Synology NAS。為保護資料隱私,您可以自訂權限來允許特定使用者或群組存取共用資料夾,或將其設定為僅限您本人存取。
部分套件或服務需要專屬的共用資料夾才能正常運作。當您安裝或啟用特定應用程式、服務、套件時,系統會自動建立列於此表格中的共用資料夾。
建立及移除共用資料夾
若您為 administrators 群組或具有管理權限的使用者,可以建立共用資料夾並給予其他使用者資料夾的存取權限,也可以移除自己建立的共用資料夾。
- 若要建立共用資料夾,請前往控制台 > 共用資料夾。按一下新增來開啟共用資料夾建立精靈,精靈會引導您設定共用資料夾。了解更多關於共用資料夾的資訊。
- 若要移除共用資料夾,請前往控制台 > 共用資料夾。選取資料夾,按一下刪除。
注意事項:
- 移除共用資料夾也會移除其資料與快照。若您需要保留資料,請在移除前先行備份。
透過 File Station 管理檔案
File Station 為 DSM 內建的檔案管理工具,提供集中化的管理介面,讓您可以透過網頁瀏覽器來存取及管理檔案 / 資料夾,並編輯其他使用者存取檔案的權限。此段落將引導您在 File Station 中管理檔案。
自訂 File Station 設定
開啟 File Station 並按一下設定,便可執行以下操作:
- 編輯一般設定。
- 掛載共用資料夾、虛擬裝置、伺服器、雲端服務。
- 允許特定使用者分享檔案連結或提出檔案分享要求。
- 為 File Station 設定檔案傳輸的速度限制。
- 基於安全性因素,可將 HTML 檔案轉換為純文字。
搜尋檔案或資料夾
File Station 提供一般與進階兩種搜尋模式,可滿足您的各種需求:
- 若要執行一般搜尋,前往目標檔案與資料夾的所在位置,在搜尋欄位中輸入關鍵字。
- 若要執行進階搜尋,前往目標檔案或資料夾的所在位置,按一下搜尋欄位旁的放大鏡圖示來展開進階搜尋清單。您可以設定多項條件來讓搜尋結果更為精確。
注意事項:
- 若要更快取得搜尋結果,建議您索引共用資料夾的內容。
管理檔案與資料夾
選取檔案或資料夾並按一下操作,或按一下右鍵來執行以下操作:
- 將檔案以郵件附件寄出:在目標檔案上按一下右鍵並選擇以電子郵件附件寄送。使用此功能前,必須先在個人設定彈出視窗中設定郵件,才能直接以電子郵件附件來寄送或分享檔案。
- 檢視或旋轉圖片:按兩下圖片即可於新視窗中檢視或旋轉圖片。
- 編輯存取權限:在目標檔案或資料夾上按一下右鍵並選擇內容,您可以於權限頁籤編輯存取權限。
- 產生檔案分享連結:在目標檔案或資料夾上按一下右鍵並選擇分享,系統會自動產生分享連結,您可以進一步指定連結的有效期間或啟用安全分享。
透過 DS file 管理檔案
DS file 支援於 Android 與 iOS 裝置,專門用以存取並管理 Synology NAS 上的檔案。您可以透過 DS file 隨時隨地檢視圖片、觀看影片、查看工作文件。此段落將引導您安裝並使用 DS file。
安裝並登入 DS file
- 在行動裝置上安裝 DS file。
- 在登入頁面輸入以下資訊:
- 位址或 QuickConnect ID:可填入內部或外部 IP 位址、DDNS 主機名稱、Synology QuickConnect ID。若要以 QuickConnect ID 登入則須於控制台啟用 QuickConnect ID,請參閱指定 QuickConnect ID 段落來了解詳細資訊。
- 帳號與密碼
- HTTPS:啟用 HTTPS 連線來以較為安全的 HTTPS 登入。請注意,透過 HTTPS 播放多媒體內容需要設定連接埠轉送並取得有效的 SSL / TLS 憑證。
管理檔案與資料夾
您可以使用右上角的更多選項圖示或檔案及資料夾右側的 ⋮ 來管理檔案。
- 複製、刪除、下載、分享、重新命名、壓縮、解壓縮、開啟檔案:長按選取檔案後,從更多選項圖示選擇欲執行的操作。
- 新增資料夾:在上層資料夾中,點一下更多選項圖示 > 新增 > 建立資料夾。
- 上傳檔案:前往目標共用資料夾,點一下更多選項圖示 > 新增 > 上傳,選擇要上傳的檔案。您可以在任務頁面查看上傳進度。
- 釘選檔案:您可以將 Synology NAS 的檔案釘選至本地行動裝置,點一下 ⋮ 圖示並選擇釘選。釘選檔案後,您隨時可以從離線檔案 > 已釘選檔案中存取該檔案。
- 同步釘選檔案:您可以讓釘選檔案與來源檔案保持同步。點一下 ⋮ 圖示並選擇同步以立即執行同步。若要同步所有釘選檔案,請重新整理已釘選檔案頁面,系統會在您下次登入 DS file 時,同步更新所有檔案。
- 將資料夾加入我的最愛:點一下資料夾旁的 ⋮ 圖示,選擇加到我的最愛。
安裝附加套件
套件中心提供多種由 Synology 或第三方廠商開發的套件,所有與您的 Synology NAS 相容的套件都會顯示於此。
此段落將引導您使用套件中心。
透過套件中心安裝套件
- 開啟套件中心。
- 前往所有套件頁面來檢視可用套件。
- 搜尋欲安裝的套件並按一下安裝套件(針對付費套件,請按一下購買並使用信用卡付款,或是按一下試用來開始試用期並評估套件可用性)。
- 成功安裝套件後,套件會出現在主選單中。
透過下載中心安裝套件
- 前往 Synology 下載中心。
- 從下拉式選單中選擇您的機種。
- 前往套件頁籤,下載欲安裝套件的 .spk 檔案。
- 開啟 DSM 中的套件中心。
- 按一下搜尋列旁的手動安裝。
- 按一下瀏覽來上傳 .spk 檔案。
- 依照精靈指示來完成安裝。
除了安裝套件之外,您也可以在套件中心編輯自動更新及套件來源等與套件相關的設定。
了解更多關於套件中心。
建立本地使用者及群組
建立使用者帳號來讓家族成員或商業夥伴存取 Synology NAS,您可以為同類使用者帳號建立群組以簡化管理流程。
此段落將引導您在控制台建立使用者及群組。若您想匯入使用者清單以一次建立多個使用者帳號,請參閱匯入使用者文章。
建立使用者帳號
- 前往控制台 > 使用者 & 群組 > 使用者帳號。
- 按一下新增以開啟新增使用者精靈。
- 輸入以下資訊:
- 名稱
- 描述 (選填)
- 電子郵件 (選填):輸入使用者的電子郵件地址。重置密碼等系統通知會寄送到此電子郵件地址。
- 密碼
- 確認密碼
- 您可以在同一頁面中編輯僅適用於該使用者的進階設定:
- 寄通知信給新使用者:您需要先在控制台 > 通知設定 > 電子郵件啟用電子郵件通知以允許系統發送通知。若您尚未完成通知設定,在勾選核取方塊後,會彈出確認視窗引導您前往設定頁面。請參閱管理通知設定段落以了解更多關於通知設定的資訊。
- 在通知郵件中顯示使用者密碼
- 不允許此使用者修改密碼:在控制台 > 使用者 & 群組 > 進階設定中啟用允許非管理員使用者在忘記密碼時透過電子郵件重設後,才會顯示此選項。
- 密碼永遠有效:在進階設定頁籤中啟用密碼過期後,才會顯示此選項。此選項可讓使用者的密碼永遠有效,不受密碼過期的規則影響。
- 在加入使用者群組頁面中,指定新使用者所屬的群組。預設群組為 administrators、http、users。若要自訂群組,請參閱建立使用者群組段落。
- 在指派共用資料夾權限頁面中,選擇使用者可存取的共用資料夾。若使用者與群組的設定相牴觸,套用權限的優先順序如下:禁止存取 > 可讀寫 > 唯讀。預覽欄位將顯示實際生效的權限。
- 在指派使用者空間配額頁面中,指定使用者於各儲存空間或共用資料夾的使用容量上限。在使用者配額欄位輸入數值並選擇計量單位。
- 在指派應用程式權限頁面中,指定使用者可存取的服務。若使用者與群組的設定相牴觸,系統將優先套用拒絕權限,而非允許權限。
- 在設定使用者速度限制頁面中,可針對各項服務 (例如:File Station、FTP、rsync) 指定使用者傳輸檔案的速度上限。針對每項服務,您可以選擇下列任一選項:
- 套用群組設定:若使用者同時屬於多個群組,將優先套用速度限制最高的群組設定。
- 設置速度上限:在右側欄位指定上傳及下載的速限。
- 進階設定:依據時段來分配兩種自訂速度限制與群組速度限制。您可以在彈出視窗中修改速度限制設定及排程。
- 在確認設定頁面中查看設定細節。
- 按一下完成以完成設定。
建立使用者群組
- 前往控制台 > 使用者 & 群組 > 使用者群組。
- 按一下新增以開啟新增使用者群組精靈。
- 在輸入使用者群組資訊頁面中,輸入群組名稱。
- 在選擇使用者群組成員頁面中,將目標使用者加入群組。
- 在指派共用資料夾權限頁面中,指定群組成員可存取的共用資料夾。
- 在指派使用者群組空間配額頁面中,針對各項服務啟用並設定群組成員的空間配額。
- 在指派應用程式權限頁面中,指定群組成員可存取的服務。
- 在設定使用者群組速度限制頁面中,可針對各項服務 (例如:File Station、FTP、rsync) 指定群組成員傳輸檔案的速度上限。針對每項服務,您可以選擇下列任一選項:
- 設置速度上限:在右側欄位指定上傳及下載的速限。
- 進階設定:依據時段來分配兩種自訂速度限制與群組速度限制。您可以在彈出視窗中修改速度限制設定及排程。
- 在確認設定頁面中查看設定細節。
- 按一下完成以完成設定。
管理通知設定
您可以讓 Synology NAS 在特定事件或錯誤發生時寄送通知給您,支援的通知管道包含電子郵件、推播服務、Webhook。此段落將引導您在控制台 > 通知設定設定通知。
- 前往電子郵件、推播服務、Webhook 頁籤以設定發送通知訊息的管道。若要了解詳細步驟,請分別參閱以下文章:
- 前往規則頁籤設定系統寄送通知設定的規則。系統預設三種規則:All、Warning、Critical。您可以按一下新增以建立新規則。建立規則後,您可以在設定通知方式時選擇該規則。設定通知管道時,預設規則及自訂規則將出現在清單中,您可以從清單中選擇或建立新規則。
- 前往事件頁籤編輯以下設定:
- 訊息內容:每個事件都有其預設的通知訊息。您也可以選取事件並按一下編輯通知訊息來修改內文。
- 變數:傳送通知訊息時,訊息中的變數會代換為系統資訊。特定變數可修改,您可以按一下編輯變數以修改。
注意事項:
- 您可以在區域選項中變更系統通知語言。
強化安全性
在 Synology NAS 連線至網際網路的環境下,其系統安全至關重要。此段落將介紹加強 DSM 安全性的四種方法。
啟動防火牆
- 前往控制台 > 安全性 > 防火牆。
- 勾選啟用防火牆並按一下套用。DSM 會套用預設的防火牆設定檔。了解如何自訂防火牆設定檔。
使用安全諮詢中心
安全諮詢中心是一款 DSM 內建的應用程式,會掃描您的 Synology NAS、檢查 DSM 設定、提供改善安全性弱點的建議。您可以透過以下方式確保 Synology NAS 的安全性:
立即掃描 Synology NAS
- 前往安全諮詢中心 > 總覽。
- 按一下掃描。
- 根據結果修復安全性弱點。
設定自動掃描排程
- 前往安全諮詢中心 > 進階設定。
- 在掃描排程區塊中勾選啟用定期掃描,並從下拉式選單中選擇執行掃描的時間。
- 按一下套用以儲存設定。
了解更多關於安全諮詢中心。
使用雙重驗證保護帳號
雙重驗證可加強 DSM 帳號的安全性。啟用此選項後,登入 DSM 時需輸入密碼及一次性驗證碼 (OTP)。您可以在行動裝置安裝 Synology Secure SignIn 或 Google Authenticator 等驗證應用程式來取得驗證碼。
若要為帳號啟用雙重驗證,請前往 DSM > 個人設定 > 安全性,按一下雙重驗證以開啟設定精靈。輸入您的密碼以繼續。
了解更多關於雙重驗證。
啟用自動封鎖、帳號保護、DoS 防護
您可以透過以下三種機制確保 DSM 的安全性:自動封鎖、帳號保護、DoS 防護。
自動封鎖未經授權的存取
- 前往控制台 > 安全性 > 保護 > 自動封鎖。
- 勾選啟用自動封鎖。
- 在嘗試登入次數及幾分鐘內欄位中輸入數值。系統會封鎖於指定時間內登入失敗次數超過上限的 IP 位址。
- 勾選啟用封鎖過期並在封鎖天數中輸入數值,指定系統應於幾天後自動解除帳號封鎖。
- 按一下套用以儲存設定。
啟用帳號保護以避免暴力登入
- 前往控制台 > 安全性 > 帳號 > 帳號保護。
- 勾選啟用帳號保護。
- 在嘗試登入次數欄位和幾分鐘內欄位分別輸入數值。系統會封鎖於指定時間內登入失敗次數達上限的未信任用戶。
- 針對未信任用戶端,請在取消帳號保護 (幾分鐘後) 欄位中輸入數值。系統會於指定時間過後自動解除帳號保護。
- 針對已信任用戶端,請在解除封鎖 (幾分鐘後) 欄位中輸入數值。系統會於指定時間過後自動解除帳號保護。
- 按一下套用以儲存設定。
抵禦 DoS 攻擊
DoS (Denial of service,拒絕服務) 攻擊會耗盡服務資源,導致使用者無法正常透過網路存取服務。請依照以下方式來避免此種惡意網路攻擊:
- 前往控制台 > 安全性 > 保護 > DoS (拒絕服務) 防護。
- 勾選啟用 DoS 防護,並按一下套用。
了解更多關於自動封鎖、帳號保護、DoS 防護。
定期更新 DSM
Synology 時常釋出 DSM 更新,內容可能為全新功能、既有功能改善、效能提升。此段落將引導您設定 DSM 更新。
注意事項:
- 更新後將無法回復至舊版 DSM。
- 可用的更新及最新版本會依 DSM 設定而異。
手動更新 DSM
- 前往 Synology 下載中心。
- 從下拉式選單中選擇您的機種。
- 向下捲動至作業系統並下載更新檔。
- 前往 DSM > 控制台 > 更新 & 還原 > 系統更新。
- 按一下手動更新 DSM。
- 在彈出視窗中,按一下瀏覽來上傳檔案。
- 按一下確定,並等待檔案上傳完成。
- 閱讀更新資訊並勾選確認核取方塊,按一下更新。
- 在確認視窗中按一下是。完成安裝可能需要 20 至 40 分鐘,更新過程中請勿關機。
- 系統會在更新完成後自動重新啟動所有服務及套件。
自動更新 DSM
- 前往 DSM > 控制台 > 更新 & 還原 > 系統更新。
- 按一下更新設定。
- 您可以在彈出視窗中設定下列選項,以自動檢查 Synology 下載中心發佈的 DSM 更新:
- 自動安裝修復重大安全性弱點及問題的重要更新 (建議):讓系統自動安裝重要的 DSM 更新。建議勾選此選項以確保系統安全。
- 自動安裝最新更新:讓系統在偵測到有可用更新時自動安裝更新檔。
- 僅通知 DSM 更新,但自行選擇是否安裝:讓系統在偵測到可用更新時寄送桌面通知。收到訊息後,您可以自行選擇是否下載更新。
- 檢查排程:您可以設定系統需在何時確認是否有可用的更新,請在下拉式選單中指定檢查時間。
了解更多關於 DSM 系統更新。
注意事項:
- 自動更新僅會套用至次要更新,而非重大更新。一般而言,次要更新包含安全性與問題修復;重大更新除了修復問題及安全性外,也包含全新功能與效能升級;重要版本更新則包含修復重大安全性弱點或問題。