数据越来越多以后很多人会重新思考存储这件事。手机照片、办公文档、给孩子录的视频、下好的电影放在电脑里怕硬盘坏放在网盘里又担心空间不够、上传下载限速。移动硬盘虽然能备份但没办法让家里的电视、手机、办公室的电脑随时直接访问。折腾过一段时间之后我更倾向于把数据放到本地 NAS 上既能集中存储也能顺带跑一些自动化服务。这篇文章围绕极空间 Z4 Pro 这套设备展开但不是简单过一遍硬件参数。我会从实际搭建的角度把 NAS 初始化、存储池与共享文件夹、Docker 容器、影音服务、AI 智能相册、远程访问和安全配置这些环节完整梳理一遍。无论你刚入手极空间还是在对比其他 NAS 方案都可以把本文当作一份可落地的操作笔记。1. NAS 是什么极空间 Z4 Pro 适合什么场景1.1 NAS 与移动硬盘、网盘的区别NAS 全称是 Network Attached Storage中文叫网络附属存储。简单理解它是一台专门负责存储和共享数据的迷你服务器挂在家庭或公司局域网里所有设备都可以通过网络读写上面的文件。移动硬盘的问题是“单机存储”。文件在硬盘里硬盘在哪台电脑上文件就只能在哪台电脑上用。网盘解决了跨设备访问但文件不掌握在自己手里上传下载速度受限隐私数据放在第三方平台也会让人不放心。NAS 刚好处于两者之间硬盘在你的客厅或机柜里你拥有物理设备同时通过局域网甚至公网远程访问。对于大多数家庭用户来说NAS 最重要的三个价值是集中存储手机、电脑、平板里的重要文件都汇总到一个地方。多设备共享电视看片、电脑办公、手机备份照片都走同一个数据源。7×24 小时在线随时待命不需要像移动硬盘那样每次插拔。1.2 为什么关注 X86 架构与大内存极空间 Z4 Pro 这类产品强调 X86 架构、16GB 内存和 AI 算力其实是有原因的。ARM 架构 NAS 也不是不能用胜在功耗低、价格便宜但在软件生态、容器兼容性和扩展性上X86 架构更有优势。很多第三方 Docker 镜像、虚拟机和开源软件都会优先适配 X86遇到问题也更容易从社区找到类似案例。如果你不只是想“存个文件”还想跑 Jellyfin 影音服务、内网穿透、Git 仓库、自动化脚本X86 架构的兼容性会让你省心不少。内存方面16GB 看起来比 NAS 常见的 2GB、4GB 大很多。实际使用中大内存在多容器并发、照片 AI 识别、影音转码和多人同时访问时优势非常明显。尤其是 Docker 一多起来内存往往会从“充足”变成“紧张”。AI 算力则主要体现在极空间系统的智能相册上。照片导入 NAS 后系统可以本地识别人脸、场景、文字进行自动归类不需要把照片传到外部服务器隐私性更好。1.3 极空间 Z4 Pro 的典型使用场景从我的实际经验来看极空间 Z4 Pro 比较适合以下几类需求家庭影音中心把本地电影、剧集整理到媒体库通过电视或手机播放自动匹配海报和字幕。手机照片备份自动备份整个相册按时间、人物、地点分类。办公文件共享多人共用一份数据按成员设置读写权限。Docker 应用挂载运行下载工具、博客、书签导航、统计面板、轻量数据库等。私有云盘在外出时通过官方远程访问功能读取家里或办公室的文件。这套组合也可以看作一台小型的本地云服务器。它和公有云服务器的区别在于算力和公网带宽都有限不适合跑高并发 Web 服务或大数据计算但它胜在数据物理可控、无月租压力、内网访问速度快。2. 环境准备与首次部署2.1 需要准备哪些硬件极空间 Z4 Pro 虽然品牌和型号是固定的但硬盘需要自己准备。首次部署前建议准备好以下东西极空间 Z4 Pro 主机本体、电源适配器、网线。机械硬盘若干块用于存放大量照片、电影和文档。M.2 NVMe SSD可选配置用于缓存加速或单独存放 Docker 数据和系统文件。一台路由器建议千兆以上保证局域网内文件传输速度。一台用于初始化的电脑或手机安装极空间客户端。需要注意不同时期购买极空间 Z4 Pro可能会遇到不同硬盘套装方案。本文以“16GB 内存版本 多盘位 SSD”的常见配置为例具体盘位数量以你手中设备的实际背板为准。配置思路是通用的。如果是新硬盘直接插入盘槽开机后在系统里初始化即可。如果是旧硬盘建议先确认里面没有重要数据或者提前备份到其他位置避免创建存储池时误格式化。2.2 首次开机与初始化首次开机后的操作逻辑一般是这样的给极空间接通电源和网线路由器 LAN 口连到设备网口。手机上安装极空间 App或在电脑打开极空间官网下载客户端。App 会自动发现局域网内的 NAS如果发现不了就手动输入局域网 IP。初始化时会要求注册账号、设置管理密码、创建存储池。存储池创建完成后再创建共享文件夹就可以开始使用了。这里建议首次就设置强密码不要使用常见的 admin、123456。NAS 一旦暴露在公网弱密码很容易被扫描到。2.3 系统版本与界面差异说明极空间的操作系统是 ZOS不同设备、不同系统版本的界面和功能入口会有差异。例如早期版本叫“极空间”新版本可能把 Docker、虚拟机、相册等功能名称调整过。因此在看下面操作时不要死记英文按钮名称关键是找到对应的功能区。如果找不到某个按钮优先在系统设置里搜索或者查看官方帮助文档。版本差异是很正常的不用因为界面不一样就认为自己操作错了。3. 极空间 ZOS 核心功能拆解极空间 ZOS 不是一个类似 Windows 的桌面系统而是一套面向 NAS 场景的控制台。它的核心功能模块可以归类为几个部分。存储管理是 ZOS 的基础。这里负责创建存储池、管理硬盘健康状态、查看读写性能、创建共享文件夹。存储池相当于把物理硬盘组织成一个逻辑卷再从这个逻辑卷里划分共享文件夹供 SMB、FTP、Docker 等模块调用。文件管理是日常使用最多的地方。ZOS 提供网页版文件管理器也可以通过网络共享协议把 NAS 挂载成电脑的本地磁盘。上传、下载、移动、重命名、新建文件夹这些操作和普通文件管理器习惯一致。影音娱乐是不少人选择极空间的原因。极空间 ZOS 自带影音功能能够自动刮削海报、简介和字幕也可以配合 Jellyfin、Emby 这类开源媒体服务器使用。后者更适合已经熟悉 Docker 的用户。Docker 是极空间的加分项。ZOS 内置 Docker 管理器可以直接搜索镜像、创建容器、查看日志。通过 DockerNAS 可以从“文件存储设备”变成“应用运行平台”。备份与同步模块用于手机相册、电脑文件夹的上传备份。可以设置自动备份规则、增量备份、指定时间段备份避免重要数据只存在一台设备上。远程访问方面极空间提供了官方通道。简单说你在外面也能通过 App 或网页访问家里的 NAS不需要自己去申请公网 IP、配置端口映射。这部分要特别注意安全不要在远程访问上使用弱密码。4. 实战存储池、共享文件夹与本地磁盘映射4.1 创建存储池存储池是 NAS 使用前必须完成的步骤。进入 ZOS 的“存储管理”后可以看到当前插入的硬盘。选择硬盘新建存储池系统会让你选择 RAID 模式。常见模式说明单盘模式每块硬盘单独使用容量最大但没有冗余保护。RAID 1两块硬盘互为镜像一块损坏还能恢复。RAID 5三块以上硬盘参与兼顾容量与冗余允许坏一块盘。家庭场景下如果数据量大且不太在意冗余可以用单盘或 RAID 1。如果准备放很多工作文档、家庭照片建议至少支持一块硬盘冗余的方案。创建存储池时注意这一步可能擦除硬盘数据。操作前确认硬盘是空的或者重要数据已经备份。4.2 创建共享文件夹并设置权限存储池创建完成后还需要创建共享文件夹。共享文件夹是后续所有设备访问 NAS 的入口。在 ZOS 文件管理或共享设置里选择“新建共享文件夹”填写名称例如 share、media、backup然后选择存储位置。接下来设置权限这是非常重要的一步。系统默认会有一个管理员账号可读写所有文件夹。如果你要给家人或同事单独开账号建议每个人使用独立账号不共用管理员。每个人只给自己需要访问的目录分配“可读”或“可读写”权限。禁止把所有共享文件夹都开放给所有人。例如media 文件夹可以给全家账号只读权限保证大家能看电影但不会误删文件。backup 文件夹只对管理员开放避免客户端备份数据被其他用户改动。4.3 Windows 映射网络驱动器创建好共享文件夹后就可以在电脑上把 NAS 映射成一个本地磁盘。Windows 下的操作路径是“此电脑 → 映射网络驱动器”填写 NAS 的 IP 和共享文件夹名称。也可以直接使用命令行快速映射net use Z: \\192.168.1.100\media /user:yourname yourpassword上面的命令中Z: 是映射出来的盘符可以改成其他字母。192.168.1.100 是你 NAS 的局域网 IP。media 是共享文件夹名称。yourname 和 yourpassword 是 NAS 上创建的账号密码。映射成功后Windows 的资源管理器会出现一个 Z 盘访问它就像访问本地硬盘一样。需要注意的是如果 NAS 的局域网 IP 变化映射会失效。建议在路由器上给 NAS 设置 DHCP 静态保留固定 IP。macOS 用户则可以在“访达 → 前往 → 连接服务器”里输入 smb://192.168.1.100/media 访问同一文件夹。4.4 手机与电视访问 NAS 文件手机上安装极空间 App 后登录同一个账号就能访问共享文件夹。照片备份一般也是在这个 App 内开启。电视端则有两种常见播放方式通过极空间影音功能直接浏览媒体库。使用支持 SMB 协议的播放器访问 NAS 的 media 文件夹。如果电视上安装了 Kodi、VLC、当贝播放器等软件可以添加 SMB 网络位置输入 NAS 的 IP、共享文件夹名和账号信息就能直接播放电影和电视剧了。这个方式不依赖特定品牌只要是支持 SMB 协议的播放器都能用。5. 实战Docker 部署影音与常用服务5.1 Docker 与 NAS 的关系Docker 可以理解成一种轻量级虚拟机它把应用和依赖打包成镜像直接跑在宿主机上。对于 NAS 来说Docker 的价值非常大因为你不需要在系统里单独安装一堆软件只需要拉取镜像、创建容器就能获得各种服务。在极空间 ZOS 上Docker 容器通常通过系统自带的“Docker”应用管理。你可以在这里搜索镜像例如 jellyfin/jellyfin、nginx、mysql、gitea然后点击部署。也可以在电脑上通过 SSH 连接 NAS 后使用命令行操作 Docker。两种方式各有优势。图形界面适合日常管理命令行适合批量创建、查看日志、导出配置。5.2 用极空间图形界面部署 JellyfinJellyfin 是一个开源媒体服务器可以把你本地的电影、电视剧、音乐统一管理并通过网页、手机端、电视端访问。图形界面部署的关键步骤大致如下在极空间 Docker 应用中搜索 jellyfin/jellyfin。选择合适的镜像 tag一般 latest 即可。创建容器时配置端口映射常见端口是 8096。挂在配置目录例如把 NAS 上的 /docker/jellyfin/config 映射到容器里的 /config。挂在媒体目录例如把 NAS 上的 /media/movies 映射到容器里的 /media/movies。设置时区环境变量 TZAsia/Shanghai。容器创建完成后浏览器访问 http://NAS的IP:8096按照提示完成初始化添加媒体库就能开始刮削和播放了。5.3 使用 docker-compose 管理多个容器当容器多起来之后逐个点击图形界面会比较麻烦。更推荐的方式是使用 docker-compose 写一个 YAML 文件把多个服务一次性定义好。下面是一个简单的 docker-compose.yml 示例定义了 Jellyfin 和一个用于测试的 Nginx 容器# 文件路径/docker/example/docker-compose.yml version: 3.8 services: jellyfin: image: jellyfin/jellyfin:latest container_name: jellyfin restart: unless-stopped network_mode: host environment: - TZAsia/Shanghai volumes: - /docker/jellyfin/config:/config - /media/movies:/media/movies - /media/tv:/media/tv devices: - /dev/dri:/dev/dri nginx-test: image: nginx:latest container_name: nginx-test restart: unless-stopped ports: - 8080:80 volumes: - /docker/nginx/html:/usr/share/nginx/html对这个文件说明几点network_mode: host 让容器直接共享宿主机网络Jellyfin 使用宿主机 IP访问方便但端口冲突风险也在。/docker/jellyfin/config 和 /media/movies 这两个路径要改成你 NAS 上的真实路径。/dev/dri 是 Intel 核显的硬件转码设备节点如果你的设备支持就能在 Jellyfin 里启用硬件加速。nginx-test 使用 bridge 网络把宿主机的 8080 端口映射到容器内 80 端口适合测试静态页面。进入该文件所在目录运行下面的命令创建并启动容器cd /docker/example docker compose up -d查看容器日志docker compose logs -f停止并删除容器docker compose down需要注意的是极空间 ZOS 可能自带端口占用比如 8080 端口如果已经被其他服务占用需要改成其他端口。5.4 Docker 网络与 IPv6 注意事项很多人在管理 Docker 时会遇到网络问题尤其是 IPv6 相关配置。Docker 默认创建的 bridge 网络只分配 IPv4 地址。如果局域网或路由器启用了 IPv6你可能希望容器也能通过 IPv6 访问。最简单的解决办法是把容器的网络模式改为 host这样容器直接使用宿主机网络栈宿主机有 IPv6 地址容器也能通过 IPv6 访问。不过 host 模式会带来端口冲突不适合所有场景。如果一定要让 bridge 网络支持 IPv6需要修改 Docker daemon 配置。假设你通过 SSH 登录到 NAS可以查看/etc/docker/daemon.json{ ipv6: true, fixed-cidr-v6: fd00:1:2:3::/64 }修改完后重启 Docker 服务。但要注意极空间 ZOS 通过自己的图形化界面管理 Docker手动修改 daemon.json 后可能被系统重新生成的配置覆盖。更稳妥的做法是优先使用 host 网络或者在 ZOS 的 Docker 设置里查看是否有 IPv6 开关。不同版本的 ZOS 功能差异较大不要照搬所有步骤核心是理解“Docker 默认不启用 IPv6”这件事。6. AI 空间本地智能相册能力极空间 ZOS 的相册功能也是很多人关注的点。把手机照片备份到 NAS 后系统会利用设备的 AI 算力对照片进行识别和分类。我可以看到按人物、地点、场景自动生成的相册比如“聚餐”“风景”“宠物”等不同类别。相比手机相册的云分类极空间 AI 分类的优势是数据不出本地。照片不会为了识别人脸而上传到云端隐私风险更低也不会被服务商二次利用。实际使用中照片导入后系统需要一段时间来建立索引。照片越多识别时间越长。16GB 大内存版本在跑 AI 相册时会更从容一些。如果发现相册识别迟迟不完成可以先检查 CPU 占用是不是持续很高再决定是否需要调整相册备份策略。使用建议打开自动备份后把手机相册原图上传不要压缩。定期检查识别结果误识别的照片手动合并。如果家人设备很多尽量给每台设备分配独立账号方便按人归类。重要照片建议另外再备份一份到移动硬盘或网盘NAS 不是绝对安全的唯一存储。7. 从家庭存储走向“办公云服务器”NAS 不只是家庭影音工具也可以承担一定的办公协作职责。极空间 Z4 Pro 16GB 内存的配置决定了它可以同时运行文件共享、文档服务、容器化应用和备份任务。在公司或小团队场景下可以这样规划所有人共用一台极空间按部门创建共享文件夹设置不同读写权限。电脑重要目录每天自动备份到 NAS防止笔记本丢失。手机通讯录、照片、微信文件自动备份减少手机空间焦虑。通过 Docker 部署轻量文档服务比如 OnlyOffice 或类似协作套件让成员在线编辑文档。如果团队有代码托管需求可以部署 Gitea 这类轻量 Git 服务。它的内存占用比 GitLab 小很多适合 NAS 场景。需要注意极空间不是企业级存储阵列不能对标专业的服务器 SAN 或云厂商的对象存储。它更适合几十人以内、数据量不算特别大、对性能要求不高的团队。另外如果有员工需要在外网访问建议尽量使用极空间官方远程访问方式而不是把 SSH、SMB、Docker 管理端口直接暴露到公网。端口暴露意味着任何人都能尝试连接暴力破解风险会显著增加。8. 常见问题与排查思路8.1 常见问题对照表问题现象常见原因解决思路共享文件夹没有读写权限用户权限未授予或文件夹只读挂载在 ZOS 用户管理里检查该用户的目录权限本地电脑无法访问 NASNAS IP 改变或 Windows 网络发现未开启固定 NAS 的 DHCP 保留地址检查网络位置Docker 容器无法访问网络bridge 网络未开启 IPv6或端口映射错误使用 host 网络或检查端口映射和防火墙Jellyfin 播放卡顿未开启硬件转码或媒体文件码率过高检查 /dev/dri 设备映射开启硬件加速相册 AI 识别慢照片数量大索引尚未完成等待后台任务查看系统资源占用NAS 出现可疑写入账号弱密码或服务端口暴露公网改强密码关闭不必要端口检查访问日志NTFS 移动硬盘接上后不识别文件系统格式兼容问题使用 NAS 原生文件系统或格式化前备份数据8.2 权限问题详细排查“NAS 没有读写权限”是非常常见的问题。通常可以先确认三件事当前账号是否在共享文件夹的用户列表里该用户是被分配了“只读”还是“可读写”共享文件夹所在存储池是否磁盘已满或进入只读状态如果权限显示正常但仍无法写入可以用 SSH 登录 NAS查看目录权限ls -l /media df -hdf -h 命令可以看到磁盘空间。如果使用率接近 100%写入就会失败这是很多新手忽略的情况。8.3 本地无法访问排查本地访问不到 NAS优先检查网络连通性。在电脑上执行ping 192.168.1.100如果不通确认 NAS 是否正常开机、网线是否连接、路由器终端列表里是否有新设备。可以登录路由器管理后台找 DHCP 客户端列表看极空间的 IP 是多少。如果 IP 变了Windows 里映射的网络驱动器就会失效。此时可以在路由器设置 DHCP 静态保留把 NAS 的 MAC 地址固定到一个固定 IP。8.4 NAS 会中毒吗NAS 也会中毒。很多勒索病毒专门扫描暴露在公网上的 NAS并且加密共享文件要求支付赎金。不要认为“我只是家庭存储不会中招”。预防思路是关闭不必要的公网端口不使用默认端口映射。使用高强度唯一密码开启两步验证。保持 ZOS 和 Docker 镜像更新。重要数据遵循“本地 NAS 移动硬盘 网盘”多重备份。不随便运行来路不明的 Docker 镜像。9. NAS 使用最佳实践与安全提醒9.1 硬盘选型与 RAID 规划机械硬盘建议选择 NAS 专用盘比如希捷酷狼、西部数据红盘这类经过优化且保修期更长的系列。不建议直接使用普通台式机硬盘长时间挂机。M.2 SSD 不应只用来追求跑分。在极空间上SSD 可以用于 Docker 容器数据也可以做缓存。我更建议把 Docker 的配置目录放在 SSD 上这样容器启动更快机械硬盘则专注存照片、电影等大文件。RAID 不能替代备份。RAID 只能防止单块硬盘物理损坏不能防止误删、勒索病毒、雷击或系统崩溃。真正可靠的做法是保持一份异地或离线备份。9.2 权限与账号安全永远不要长期使用默认管理员账号做日常访问。为每个使用者创建独立账号并遵循最小权限原则给多少权限就分配多少权限。管理员账号密码不少于 12 位使用字母、数字、特殊符号组合。开启远程访问保护能力例如二次验证。不在多个网站使用同一个密码。共享文件夹方面备份目录只允许备份客户端写入其他普通账号设置为只读或完全不可见可以降低文件被误删和勒索加密传播的风险。9.3 Docker 容器隔离与资源限制Docker 容器虽然方便但也要注意隔离和资源占用。建议使用 docker-compose 管理复杂应用方便查看配置和回滚。给容器设置内存限制防止某个容器耗尽全部内存导致 NAS 卡死。不把 Docker 的管理端口映射到公网。映射到宿主机的目录要尽量缩小范围不要直接把整个根目录挂进容器。定期清理不用镜像避免磁盘膨胀。一个带内存限制的示例配置片段services: myapp: image: myapp:latest restart: unless-stopped mem_limit: 1g9.4 系统更新与数据备份ZOS 系统更新前建议看一下更新日志。如果当前版本运行稳定不一定要第一时间升级大版本。大版本升级可能出现兼容性问题最好在周末维护窗口执行。备份策略推荐“3-2-1”原则至少 3 份备份。使用 2 种不同存储介质。至少有 1 份存放在本地之外。对家庭用户来说可以简化为“NAS 一份 移动硬盘一份 网盘一份”。NAS 主要承担日常使用移动硬盘定期冷备网盘保存最重要的照片和文档。9.5 数据合规与内容安全最后补充一点。NAS 空间充足但不代表什么都可以随便存。下载和分享影视资源时需要尊重版权不要传播盗版内容。企业文档存储在本地 NAS 上如果涉及敏感信息也要遵守公司和行业的安全规范该加密的加密该限权的限权绝不能把内部数据随意开放给公网访问。10. 总结与下一步学习建议这篇文章从极空间 Z4 Pro 的实际使用场景出发梳理了 NAS 初始化、存储池创建、共享文件夹、Windows 网络映射、Docker 部署、Jellyfin 影音服务、AI 智能相册、远程访问和企业办公协作等完整流程。你现在应该已经掌握的核心内容包括NAS 与移动硬盘、云服务器的本质区别。X86 架构和 16GB 内存对 Docker 与 AI 功能的意义。极空间 ZOS 的功能模块划分。如何创建存储池、共享文件夹和用户权限。如何用 Windows 映射网络驱动器把 NAS 变成本地磁盘。Docker 容器的基本概念与 docker-compose 使用方法。Jellyfin 等媒体服务器的部署思路。NAS 安全防护和备份策略。下一步可以继续探索的方向有用 Docker Compose 搭建一个完整的家庭服务栈比如媒体服务、下载工具、智能家居后台。深入理解 Docker 网络和存储卷机制。把 NAS 与智能家居设备联动比如保存摄像头录像、运行自动化脚本。学习更完善的备份方案例如 rsync 同步到另一台 NAS 或服务器。如果你准备入手极空间或者已经在使用同类型设备建议先从“存储池 共享文件夹 手机相册备份”这三个基础功能做起等熟悉了系统逻辑再逐步引入 Docker 和影音服务。这样就算遇到问题也更容易定位是硬件、系统还是应用层面的原因。希望这份操作笔记能帮你在搭建自己的 NAS 时少走一些弯路。
极空间Z4 Pro NAS搭建全攻略：存储、Docker与影音安全
数据越来越多以后很多人会重新思考存储这件事。手机照片、办公文档、给孩子录的视频、下好的电影放在电脑里怕硬盘坏放在网盘里又担心空间不够、上传下载限速。移动硬盘虽然能备份但没办法让家里的电视、手机、办公室的电脑随时直接访问。折腾过一段时间之后我更倾向于把数据放到本地 NAS 上既能集中存储也能顺带跑一些自动化服务。这篇文章围绕极空间 Z4 Pro 这套设备展开但不是简单过一遍硬件参数。我会从实际搭建的角度把 NAS 初始化、存储池与共享文件夹、Docker 容器、影音服务、AI 智能相册、远程访问和安全配置这些环节完整梳理一遍。无论你刚入手极空间还是在对比其他 NAS 方案都可以把本文当作一份可落地的操作笔记。1. NAS 是什么极空间 Z4 Pro 适合什么场景1.1 NAS 与移动硬盘、网盘的区别NAS 全称是 Network Attached Storage中文叫网络附属存储。简单理解它是一台专门负责存储和共享数据的迷你服务器挂在家庭或公司局域网里所有设备都可以通过网络读写上面的文件。移动硬盘的问题是“单机存储”。文件在硬盘里硬盘在哪台电脑上文件就只能在哪台电脑上用。网盘解决了跨设备访问但文件不掌握在自己手里上传下载速度受限隐私数据放在第三方平台也会让人不放心。NAS 刚好处于两者之间硬盘在你的客厅或机柜里你拥有物理设备同时通过局域网甚至公网远程访问。对于大多数家庭用户来说NAS 最重要的三个价值是集中存储手机、电脑、平板里的重要文件都汇总到一个地方。多设备共享电视看片、电脑办公、手机备份照片都走同一个数据源。7×24 小时在线随时待命不需要像移动硬盘那样每次插拔。1.2 为什么关注 X86 架构与大内存极空间 Z4 Pro 这类产品强调 X86 架构、16GB 内存和 AI 算力其实是有原因的。ARM 架构 NAS 也不是不能用胜在功耗低、价格便宜但在软件生态、容器兼容性和扩展性上X86 架构更有优势。很多第三方 Docker 镜像、虚拟机和开源软件都会优先适配 X86遇到问题也更容易从社区找到类似案例。如果你不只是想“存个文件”还想跑 Jellyfin 影音服务、内网穿透、Git 仓库、自动化脚本X86 架构的兼容性会让你省心不少。内存方面16GB 看起来比 NAS 常见的 2GB、4GB 大很多。实际使用中大内存在多容器并发、照片 AI 识别、影音转码和多人同时访问时优势非常明显。尤其是 Docker 一多起来内存往往会从“充足”变成“紧张”。AI 算力则主要体现在极空间系统的智能相册上。照片导入 NAS 后系统可以本地识别人脸、场景、文字进行自动归类不需要把照片传到外部服务器隐私性更好。1.3 极空间 Z4 Pro 的典型使用场景从我的实际经验来看极空间 Z4 Pro 比较适合以下几类需求家庭影音中心把本地电影、剧集整理到媒体库通过电视或手机播放自动匹配海报和字幕。手机照片备份自动备份整个相册按时间、人物、地点分类。办公文件共享多人共用一份数据按成员设置读写权限。Docker 应用挂载运行下载工具、博客、书签导航、统计面板、轻量数据库等。私有云盘在外出时通过官方远程访问功能读取家里或办公室的文件。这套组合也可以看作一台小型的本地云服务器。它和公有云服务器的区别在于算力和公网带宽都有限不适合跑高并发 Web 服务或大数据计算但它胜在数据物理可控、无月租压力、内网访问速度快。2. 环境准备与首次部署2.1 需要准备哪些硬件极空间 Z4 Pro 虽然品牌和型号是固定的但硬盘需要自己准备。首次部署前建议准备好以下东西极空间 Z4 Pro 主机本体、电源适配器、网线。机械硬盘若干块用于存放大量照片、电影和文档。M.2 NVMe SSD可选配置用于缓存加速或单独存放 Docker 数据和系统文件。一台路由器建议千兆以上保证局域网内文件传输速度。一台用于初始化的电脑或手机安装极空间客户端。需要注意不同时期购买极空间 Z4 Pro可能会遇到不同硬盘套装方案。本文以“16GB 内存版本 多盘位 SSD”的常见配置为例具体盘位数量以你手中设备的实际背板为准。配置思路是通用的。如果是新硬盘直接插入盘槽开机后在系统里初始化即可。如果是旧硬盘建议先确认里面没有重要数据或者提前备份到其他位置避免创建存储池时误格式化。2.2 首次开机与初始化首次开机后的操作逻辑一般是这样的给极空间接通电源和网线路由器 LAN 口连到设备网口。手机上安装极空间 App或在电脑打开极空间官网下载客户端。App 会自动发现局域网内的 NAS如果发现不了就手动输入局域网 IP。初始化时会要求注册账号、设置管理密码、创建存储池。存储池创建完成后再创建共享文件夹就可以开始使用了。这里建议首次就设置强密码不要使用常见的 admin、123456。NAS 一旦暴露在公网弱密码很容易被扫描到。2.3 系统版本与界面差异说明极空间的操作系统是 ZOS不同设备、不同系统版本的界面和功能入口会有差异。例如早期版本叫“极空间”新版本可能把 Docker、虚拟机、相册等功能名称调整过。因此在看下面操作时不要死记英文按钮名称关键是找到对应的功能区。如果找不到某个按钮优先在系统设置里搜索或者查看官方帮助文档。版本差异是很正常的不用因为界面不一样就认为自己操作错了。3. 极空间 ZOS 核心功能拆解极空间 ZOS 不是一个类似 Windows 的桌面系统而是一套面向 NAS 场景的控制台。它的核心功能模块可以归类为几个部分。存储管理是 ZOS 的基础。这里负责创建存储池、管理硬盘健康状态、查看读写性能、创建共享文件夹。存储池相当于把物理硬盘组织成一个逻辑卷再从这个逻辑卷里划分共享文件夹供 SMB、FTP、Docker 等模块调用。文件管理是日常使用最多的地方。ZOS 提供网页版文件管理器也可以通过网络共享协议把 NAS 挂载成电脑的本地磁盘。上传、下载、移动、重命名、新建文件夹这些操作和普通文件管理器习惯一致。影音娱乐是不少人选择极空间的原因。极空间 ZOS 自带影音功能能够自动刮削海报、简介和字幕也可以配合 Jellyfin、Emby 这类开源媒体服务器使用。后者更适合已经熟悉 Docker 的用户。Docker 是极空间的加分项。ZOS 内置 Docker 管理器可以直接搜索镜像、创建容器、查看日志。通过 DockerNAS 可以从“文件存储设备”变成“应用运行平台”。备份与同步模块用于手机相册、电脑文件夹的上传备份。可以设置自动备份规则、增量备份、指定时间段备份避免重要数据只存在一台设备上。远程访问方面极空间提供了官方通道。简单说你在外面也能通过 App 或网页访问家里的 NAS不需要自己去申请公网 IP、配置端口映射。这部分要特别注意安全不要在远程访问上使用弱密码。4. 实战存储池、共享文件夹与本地磁盘映射4.1 创建存储池存储池是 NAS 使用前必须完成的步骤。进入 ZOS 的“存储管理”后可以看到当前插入的硬盘。选择硬盘新建存储池系统会让你选择 RAID 模式。常见模式说明单盘模式每块硬盘单独使用容量最大但没有冗余保护。RAID 1两块硬盘互为镜像一块损坏还能恢复。RAID 5三块以上硬盘参与兼顾容量与冗余允许坏一块盘。家庭场景下如果数据量大且不太在意冗余可以用单盘或 RAID 1。如果准备放很多工作文档、家庭照片建议至少支持一块硬盘冗余的方案。创建存储池时注意这一步可能擦除硬盘数据。操作前确认硬盘是空的或者重要数据已经备份。4.2 创建共享文件夹并设置权限存储池创建完成后还需要创建共享文件夹。共享文件夹是后续所有设备访问 NAS 的入口。在 ZOS 文件管理或共享设置里选择“新建共享文件夹”填写名称例如 share、media、backup然后选择存储位置。接下来设置权限这是非常重要的一步。系统默认会有一个管理员账号可读写所有文件夹。如果你要给家人或同事单独开账号建议每个人使用独立账号不共用管理员。每个人只给自己需要访问的目录分配“可读”或“可读写”权限。禁止把所有共享文件夹都开放给所有人。例如media 文件夹可以给全家账号只读权限保证大家能看电影但不会误删文件。backup 文件夹只对管理员开放避免客户端备份数据被其他用户改动。4.3 Windows 映射网络驱动器创建好共享文件夹后就可以在电脑上把 NAS 映射成一个本地磁盘。Windows 下的操作路径是“此电脑 → 映射网络驱动器”填写 NAS 的 IP 和共享文件夹名称。也可以直接使用命令行快速映射net use Z: \\192.168.1.100\media /user:yourname yourpassword上面的命令中Z: 是映射出来的盘符可以改成其他字母。192.168.1.100 是你 NAS 的局域网 IP。media 是共享文件夹名称。yourname 和 yourpassword 是 NAS 上创建的账号密码。映射成功后Windows 的资源管理器会出现一个 Z 盘访问它就像访问本地硬盘一样。需要注意的是如果 NAS 的局域网 IP 变化映射会失效。建议在路由器上给 NAS 设置 DHCP 静态保留固定 IP。macOS 用户则可以在“访达 → 前往 → 连接服务器”里输入 smb://192.168.1.100/media 访问同一文件夹。4.4 手机与电视访问 NAS 文件手机上安装极空间 App 后登录同一个账号就能访问共享文件夹。照片备份一般也是在这个 App 内开启。电视端则有两种常见播放方式通过极空间影音功能直接浏览媒体库。使用支持 SMB 协议的播放器访问 NAS 的 media 文件夹。如果电视上安装了 Kodi、VLC、当贝播放器等软件可以添加 SMB 网络位置输入 NAS 的 IP、共享文件夹名和账号信息就能直接播放电影和电视剧了。这个方式不依赖特定品牌只要是支持 SMB 协议的播放器都能用。5. 实战Docker 部署影音与常用服务5.1 Docker 与 NAS 的关系Docker 可以理解成一种轻量级虚拟机它把应用和依赖打包成镜像直接跑在宿主机上。对于 NAS 来说Docker 的价值非常大因为你不需要在系统里单独安装一堆软件只需要拉取镜像、创建容器就能获得各种服务。在极空间 ZOS 上Docker 容器通常通过系统自带的“Docker”应用管理。你可以在这里搜索镜像例如 jellyfin/jellyfin、nginx、mysql、gitea然后点击部署。也可以在电脑上通过 SSH 连接 NAS 后使用命令行操作 Docker。两种方式各有优势。图形界面适合日常管理命令行适合批量创建、查看日志、导出配置。5.2 用极空间图形界面部署 JellyfinJellyfin 是一个开源媒体服务器可以把你本地的电影、电视剧、音乐统一管理并通过网页、手机端、电视端访问。图形界面部署的关键步骤大致如下在极空间 Docker 应用中搜索 jellyfin/jellyfin。选择合适的镜像 tag一般 latest 即可。创建容器时配置端口映射常见端口是 8096。挂在配置目录例如把 NAS 上的 /docker/jellyfin/config 映射到容器里的 /config。挂在媒体目录例如把 NAS 上的 /media/movies 映射到容器里的 /media/movies。设置时区环境变量 TZAsia/Shanghai。容器创建完成后浏览器访问 http://NAS的IP:8096按照提示完成初始化添加媒体库就能开始刮削和播放了。5.3 使用 docker-compose 管理多个容器当容器多起来之后逐个点击图形界面会比较麻烦。更推荐的方式是使用 docker-compose 写一个 YAML 文件把多个服务一次性定义好。下面是一个简单的 docker-compose.yml 示例定义了 Jellyfin 和一个用于测试的 Nginx 容器# 文件路径/docker/example/docker-compose.yml version: 3.8 services: jellyfin: image: jellyfin/jellyfin:latest container_name: jellyfin restart: unless-stopped network_mode: host environment: - TZAsia/Shanghai volumes: - /docker/jellyfin/config:/config - /media/movies:/media/movies - /media/tv:/media/tv devices: - /dev/dri:/dev/dri nginx-test: image: nginx:latest container_name: nginx-test restart: unless-stopped ports: - 8080:80 volumes: - /docker/nginx/html:/usr/share/nginx/html对这个文件说明几点network_mode: host 让容器直接共享宿主机网络Jellyfin 使用宿主机 IP访问方便但端口冲突风险也在。/docker/jellyfin/config 和 /media/movies 这两个路径要改成你 NAS 上的真实路径。/dev/dri 是 Intel 核显的硬件转码设备节点如果你的设备支持就能在 Jellyfin 里启用硬件加速。nginx-test 使用 bridge 网络把宿主机的 8080 端口映射到容器内 80 端口适合测试静态页面。进入该文件所在目录运行下面的命令创建并启动容器cd /docker/example docker compose up -d查看容器日志docker compose logs -f停止并删除容器docker compose down需要注意的是极空间 ZOS 可能自带端口占用比如 8080 端口如果已经被其他服务占用需要改成其他端口。5.4 Docker 网络与 IPv6 注意事项很多人在管理 Docker 时会遇到网络问题尤其是 IPv6 相关配置。Docker 默认创建的 bridge 网络只分配 IPv4 地址。如果局域网或路由器启用了 IPv6你可能希望容器也能通过 IPv6 访问。最简单的解决办法是把容器的网络模式改为 host这样容器直接使用宿主机网络栈宿主机有 IPv6 地址容器也能通过 IPv6 访问。不过 host 模式会带来端口冲突不适合所有场景。如果一定要让 bridge 网络支持 IPv6需要修改 Docker daemon 配置。假设你通过 SSH 登录到 NAS可以查看/etc/docker/daemon.json{ ipv6: true, fixed-cidr-v6: fd00:1:2:3::/64 }修改完后重启 Docker 服务。但要注意极空间 ZOS 通过自己的图形化界面管理 Docker手动修改 daemon.json 后可能被系统重新生成的配置覆盖。更稳妥的做法是优先使用 host 网络或者在 ZOS 的 Docker 设置里查看是否有 IPv6 开关。不同版本的 ZOS 功能差异较大不要照搬所有步骤核心是理解“Docker 默认不启用 IPv6”这件事。6. AI 空间本地智能相册能力极空间 ZOS 的相册功能也是很多人关注的点。把手机照片备份到 NAS 后系统会利用设备的 AI 算力对照片进行识别和分类。我可以看到按人物、地点、场景自动生成的相册比如“聚餐”“风景”“宠物”等不同类别。相比手机相册的云分类极空间 AI 分类的优势是数据不出本地。照片不会为了识别人脸而上传到云端隐私风险更低也不会被服务商二次利用。实际使用中照片导入后系统需要一段时间来建立索引。照片越多识别时间越长。16GB 大内存版本在跑 AI 相册时会更从容一些。如果发现相册识别迟迟不完成可以先检查 CPU 占用是不是持续很高再决定是否需要调整相册备份策略。使用建议打开自动备份后把手机相册原图上传不要压缩。定期检查识别结果误识别的照片手动合并。如果家人设备很多尽量给每台设备分配独立账号方便按人归类。重要照片建议另外再备份一份到移动硬盘或网盘NAS 不是绝对安全的唯一存储。7. 从家庭存储走向“办公云服务器”NAS 不只是家庭影音工具也可以承担一定的办公协作职责。极空间 Z4 Pro 16GB 内存的配置决定了它可以同时运行文件共享、文档服务、容器化应用和备份任务。在公司或小团队场景下可以这样规划所有人共用一台极空间按部门创建共享文件夹设置不同读写权限。电脑重要目录每天自动备份到 NAS防止笔记本丢失。手机通讯录、照片、微信文件自动备份减少手机空间焦虑。通过 Docker 部署轻量文档服务比如 OnlyOffice 或类似协作套件让成员在线编辑文档。如果团队有代码托管需求可以部署 Gitea 这类轻量 Git 服务。它的内存占用比 GitLab 小很多适合 NAS 场景。需要注意极空间不是企业级存储阵列不能对标专业的服务器 SAN 或云厂商的对象存储。它更适合几十人以内、数据量不算特别大、对性能要求不高的团队。另外如果有员工需要在外网访问建议尽量使用极空间官方远程访问方式而不是把 SSH、SMB、Docker 管理端口直接暴露到公网。端口暴露意味着任何人都能尝试连接暴力破解风险会显著增加。8. 常见问题与排查思路8.1 常见问题对照表问题现象常见原因解决思路共享文件夹没有读写权限用户权限未授予或文件夹只读挂载在 ZOS 用户管理里检查该用户的目录权限本地电脑无法访问 NASNAS IP 改变或 Windows 网络发现未开启固定 NAS 的 DHCP 保留地址检查网络位置Docker 容器无法访问网络bridge 网络未开启 IPv6或端口映射错误使用 host 网络或检查端口映射和防火墙Jellyfin 播放卡顿未开启硬件转码或媒体文件码率过高检查 /dev/dri 设备映射开启硬件加速相册 AI 识别慢照片数量大索引尚未完成等待后台任务查看系统资源占用NAS 出现可疑写入账号弱密码或服务端口暴露公网改强密码关闭不必要端口检查访问日志NTFS 移动硬盘接上后不识别文件系统格式兼容问题使用 NAS 原生文件系统或格式化前备份数据8.2 权限问题详细排查“NAS 没有读写权限”是非常常见的问题。通常可以先确认三件事当前账号是否在共享文件夹的用户列表里该用户是被分配了“只读”还是“可读写”共享文件夹所在存储池是否磁盘已满或进入只读状态如果权限显示正常但仍无法写入可以用 SSH 登录 NAS查看目录权限ls -l /media df -hdf -h 命令可以看到磁盘空间。如果使用率接近 100%写入就会失败这是很多新手忽略的情况。8.3 本地无法访问排查本地访问不到 NAS优先检查网络连通性。在电脑上执行ping 192.168.1.100如果不通确认 NAS 是否正常开机、网线是否连接、路由器终端列表里是否有新设备。可以登录路由器管理后台找 DHCP 客户端列表看极空间的 IP 是多少。如果 IP 变了Windows 里映射的网络驱动器就会失效。此时可以在路由器设置 DHCP 静态保留把 NAS 的 MAC 地址固定到一个固定 IP。8.4 NAS 会中毒吗NAS 也会中毒。很多勒索病毒专门扫描暴露在公网上的 NAS并且加密共享文件要求支付赎金。不要认为“我只是家庭存储不会中招”。预防思路是关闭不必要的公网端口不使用默认端口映射。使用高强度唯一密码开启两步验证。保持 ZOS 和 Docker 镜像更新。重要数据遵循“本地 NAS 移动硬盘 网盘”多重备份。不随便运行来路不明的 Docker 镜像。9. NAS 使用最佳实践与安全提醒9.1 硬盘选型与 RAID 规划机械硬盘建议选择 NAS 专用盘比如希捷酷狼、西部数据红盘这类经过优化且保修期更长的系列。不建议直接使用普通台式机硬盘长时间挂机。M.2 SSD 不应只用来追求跑分。在极空间上SSD 可以用于 Docker 容器数据也可以做缓存。我更建议把 Docker 的配置目录放在 SSD 上这样容器启动更快机械硬盘则专注存照片、电影等大文件。RAID 不能替代备份。RAID 只能防止单块硬盘物理损坏不能防止误删、勒索病毒、雷击或系统崩溃。真正可靠的做法是保持一份异地或离线备份。9.2 权限与账号安全永远不要长期使用默认管理员账号做日常访问。为每个使用者创建独立账号并遵循最小权限原则给多少权限就分配多少权限。管理员账号密码不少于 12 位使用字母、数字、特殊符号组合。开启远程访问保护能力例如二次验证。不在多个网站使用同一个密码。共享文件夹方面备份目录只允许备份客户端写入其他普通账号设置为只读或完全不可见可以降低文件被误删和勒索加密传播的风险。9.3 Docker 容器隔离与资源限制Docker 容器虽然方便但也要注意隔离和资源占用。建议使用 docker-compose 管理复杂应用方便查看配置和回滚。给容器设置内存限制防止某个容器耗尽全部内存导致 NAS 卡死。不把 Docker 的管理端口映射到公网。映射到宿主机的目录要尽量缩小范围不要直接把整个根目录挂进容器。定期清理不用镜像避免磁盘膨胀。一个带内存限制的示例配置片段services: myapp: image: myapp:latest restart: unless-stopped mem_limit: 1g9.4 系统更新与数据备份ZOS 系统更新前建议看一下更新日志。如果当前版本运行稳定不一定要第一时间升级大版本。大版本升级可能出现兼容性问题最好在周末维护窗口执行。备份策略推荐“3-2-1”原则至少 3 份备份。使用 2 种不同存储介质。至少有 1 份存放在本地之外。对家庭用户来说可以简化为“NAS 一份 移动硬盘一份 网盘一份”。NAS 主要承担日常使用移动硬盘定期冷备网盘保存最重要的照片和文档。9.5 数据合规与内容安全最后补充一点。NAS 空间充足但不代表什么都可以随便存。下载和分享影视资源时需要尊重版权不要传播盗版内容。企业文档存储在本地 NAS 上如果涉及敏感信息也要遵守公司和行业的安全规范该加密的加密该限权的限权绝不能把内部数据随意开放给公网访问。10. 总结与下一步学习建议这篇文章从极空间 Z4 Pro 的实际使用场景出发梳理了 NAS 初始化、存储池创建、共享文件夹、Windows 网络映射、Docker 部署、Jellyfin 影音服务、AI 智能相册、远程访问和企业办公协作等完整流程。你现在应该已经掌握的核心内容包括NAS 与移动硬盘、云服务器的本质区别。X86 架构和 16GB 内存对 Docker 与 AI 功能的意义。极空间 ZOS 的功能模块划分。如何创建存储池、共享文件夹和用户权限。如何用 Windows 映射网络驱动器把 NAS 变成本地磁盘。Docker 容器的基本概念与 docker-compose 使用方法。Jellyfin 等媒体服务器的部署思路。NAS 安全防护和备份策略。下一步可以继续探索的方向有用 Docker Compose 搭建一个完整的家庭服务栈比如媒体服务、下载工具、智能家居后台。深入理解 Docker 网络和存储卷机制。把 NAS 与智能家居设备联动比如保存摄像头录像、运行自动化脚本。学习更完善的备份方案例如 rsync 同步到另一台 NAS 或服务器。如果你准备入手极空间或者已经在使用同类型设备建议先从“存储池 共享文件夹 手机相册备份”这三个基础功能做起等熟悉了系统逻辑再逐步引入 Docker 和影音服务。这样就算遇到问题也更容易定位是硬件、系统还是应用层面的原因。希望这份操作笔记能帮你在搭建自己的 NAS 时少走一些弯路。
