从零搭建家用 NAS：Docker 容器化部署实战指南

为什么需要家用 NAS？

在云存储泛滥的今天，为什么还要自建 NAS？答案很简单：数据主权。当你把照片、文档、工作资料全部交给云端，看似方便，实则失去了对数据的完全控制。自建 NAS 不仅能避免月费支出，更重要的是——你的数据，你说了算。

硬件选择：不一定要昂贵

入门级 NAS 不需要高端服务器。以下配置足够满足 90% 家庭需求：

• CPU：Intel J4125 或 N5105（低功耗，支持硬件转码）
• 内存：8GB DDR4（Docker 容器多的话可升级到 16GB）
• 硬盘：2×4TB NAS 专用盘（组 RAID 1 保数据安全）
• 系统盘：128GB M.2 SSD（单独安装系统）

系统部署：Docker 容器化方案

相比传统 NAS 系统，Docker 方案更灵活。以下是核心服务部署示例：

1. 文件同步服务（Syncthing）

docker run -d \
  --name=syncthing \
  -e PUID=1000 \
  -e PGID=1000 \
  -p 8384:8384 \
  -p 22000:22000/tcp \
  -v /path/to/data:/data \
  --restart unless-stopped \
  linuxserver/syncthing

2. 媒体服务器（Jellyfin）

docker run -d \
  --name=jellyfin \
  -e PUID=1000 \
  -e PGID=1000 \
  -e TZ=Asia/Shanghai \
  -p 8096:8096 \
  -v /path/to/media:/media \
  --device /dev/dri:/dev/dri \
  --restart unless-stopped \
  jellyfin/jellyfin

服务对比：自建 vs 云端

功能	自建 NAS	云端服务
存储成本	一次性投入约 2000 元	年费 500-2000 元
数据控制	完全自主	依赖服务商
访问速度	局域网千兆	受带宽限制
隐私保护	本地加密	平台可访问

安全加固要点

暴露到公网的 NAS 必须做好防护：

1. 使用强密码 + 双因素认证
2. 关闭默认端口，改用非常用端口
3. 配置 Fail2ban 防止暴力破解
4. 定期备份重要数据到异地

结语

自建 NAS 是一次性投入、长期受益的投资。初期可能觉得复杂，但容器化部署已经大大降低了门槛。当你拥有完全可控的数据中心，那种踏实感是云服务无法给予的。