企业官网建设流程全解析

数据越来越多以后，很多人会重新思考存储这件事。手机照片、办公文档、给孩子录的视频、下好的电影，放在电脑里怕硬盘坏，放在网盘里又担心空间不够、上传下载限速。移动硬盘虽然能备份，但没办法让家里的电视、手机、办公室的电脑随时直接访问。折腾过一段时间之后，我更倾向于把数据放到本地 NAS 上，既能集中存储，也能顺带跑一些自动化服务。

这篇文章围绕极空间 Z4 Pro 这套设备展开，但不是简单过一遍硬件参数。我会从实际搭建的角度，把 NAS 初始化、存储池与共享文件夹、Docker 容器、影音服务、AI 智能相册、远程访问和安全配置这些环节完整梳理一遍。无论你刚入手极空间，还是在对比其他 NAS 方案，都可以把本文当作一份可落地的操作笔记。

1. NAS 是什么，极空间 Z4 Pro 适合什么场景

1.1 NAS 与移动硬盘、网盘的区别

NAS 全称是 Network Attached Storage，中文叫网络附属存储。简单理解，它是一台专门负责存储和共享数据的迷你服务器，挂在家庭或公司局域网里，所有设备都可以通过网络读写上面的文件。

移动硬盘的问题是“单机存储”。文件在硬盘里，硬盘在哪台电脑上，文件就只能在哪台电脑上用。网盘解决了跨设备访问，但文件不掌握在自己手里，上传下载速度受限，隐私数据放在第三方平台也会让人不放心。NAS 刚好处于两者之间：硬盘在你的客厅或机柜里，你拥有物理设备，同时通过局域网甚至公网远程访问。

对于大多数家庭用户来说，NAS 最重要的三个价值是：

• 集中存储：手机、电脑、平板里的重要文件都汇总到一个地方。
• 多设备共享：电视看片、电脑办公、手机备份照片，都走同一个数据源。
• 7×24 小时在线：随时待命，不需要像移动硬盘那样每次插拔。

1.2 为什么关注 X86 架构与大内存

极空间 Z4 Pro 这类产品强调 X86 架构、16GB 内存和 AI 算力，其实是有原因的。

ARM 架构 NAS 也不是不能用，胜在功耗低、价格便宜，但在软件生态、容器兼容性和扩展性上，X86 架构更有优势。很多第三方 Docker 镜像、虚拟机和开源软件都会优先适配 X86，遇到问题也更容易从社区找到类似案例。如果你不只是想“存个文件”，还想跑 Jellyfin 影音服务、内网穿透、Git 仓库、自动化脚本，X86 架构的兼容性会让你省心不少。

内存方面，16GB 看起来比 NAS 常见的 2GB、4GB 大很多。实际使用中，大内存在多容器并发、照片 AI 识别、影音转码和多人同时访问时优势非常明显。尤其是 Docker 一多起来，内存往往会从“充足”变成“紧张”。

AI 算力则主要体现在极空间系统的智能相册上。照片导入 NAS 后，系统可以本地识别人脸、场景、文字，进行自动归类，不需要把照片传到外部服务器，隐私性更好。

1.3 极空间 Z4 Pro 的典型使用场景

从我的实际经验来看，极空间 Z4 Pro 比较适合以下几类需求：

• 家庭影音中心：把本地电影、剧集整理到媒体库，通过电视或手机播放，自动匹配海报和字幕。
• 手机照片备份：自动备份整个相册，按时间、人物、地点分类。
• 办公文件共享：多人共用一份数据，按成员设置读写权限。
• Docker 应用挂载：运行下载工具、博客、书签导航、统计面板、轻量数据库等。
• 私有云盘：在外出时通过官方远程访问功能读取家里或办公室的文件。

这套组合也可以看作一台小型的本地云服务器。它和公有云服务器的区别在于：算力和公网带宽都有限，不适合跑高并发 Web 服务或大数据计算；但它胜在数据物理可控、无月租压力、内网访问速度快。

2. 环境准备与首次部署

2.1 需要准备哪些硬件

极空间 Z4 Pro 虽然品牌和型号是固定的，但硬盘需要自己准备。首次部署前建议准备好以下东西：

• 极空间 Z4 Pro 主机本体、电源适配器、网线。
• 机械硬盘若干块，用于存放大量照片、电影和文档。
• M.2 NVMe SSD，可选配置，用于缓存加速或单独存放 Docker 数据和系统文件。
• 一台路由器，建议千兆以上，保证局域网内文件传输速度。
• 一台用于初始化的电脑或手机，安装极空间客户端。

需要注意，不同时期购买极空间 Z4 Pro，可能会遇到不同硬盘套装方案。本文以“16GB 内存版本 + 多盘位 + SSD”的常见配置为例，具体盘位数量以你手中设备的实际背板为准。配置思路是通用的。

如果是新硬盘，直接插入盘槽，开机后在系统里初始化即可。如果是旧硬盘，建议先确认里面没有重要数据，或者提前备份到其他位置，避免创建存储池时误格式化。

2.2 首次开机与初始化

首次开机后的操作逻辑一般是这样的：

1. 给极空间接通电源和网线，路由器 LAN 口连到设备网口。
2. 手机上安装极空间 App，或在电脑打开极空间官网下载客户端。
3. App 会自动发现局域网内的 NAS，如果发现不了，就手动输入局域网 IP。
4. 初始化时会要求注册账号、设置管理密码、创建存储池。
5. 存储池创建完成后，再创建共享文件夹，就可以开始使用了。

这里建议首次就设置强密码，不要使用常见的 admin、123456。NAS 一旦暴露在公网，弱密码很容易被扫描到。

2.3 系统版本与界面差异说明

极空间的操作系统是 ZOS，不同设备、不同系统版本的界面和功能入口会有差异。例如早期版本叫“极空间”，新版本可能把 Docker、虚拟机、相册等功能名称调整过。

因此，在看下面操作时，不要死记英文按钮名称，关键是找到对应的功能区。如果找不到某个按钮，优先在系统设置里搜索，或者查看官方帮助文档。版本差异是很正常的，不用因为界面不一样就认为自己操作错了。

3. 极空间 ZOS 核心功能拆解

极空间 ZOS 不是一个类似 Windows 的桌面系统，而是一套面向 NAS 场景的控制台。它的核心功能模块可以归类为几个部分。

存储管理是 ZOS 的基础。这里负责创建存储池、管理硬盘健康状态、查看读写性能、创建共享文件夹。存储池相当于把物理硬盘组织成一个逻辑卷，再从这个逻辑卷里划分共享文件夹，供 SMB、FTP、Docker 等模块调用。

文件管理是日常使用最多的地方。ZOS 提供网页版文件管理器，也可以通过网络共享协议把 NAS 挂载成电脑的本地磁盘。上传、下载、移动、重命名、新建文件夹，这些操作和普通文件管理器习惯一致。

影音娱乐是不少人选择极空间的原因。极空间 ZOS 自带影音功能，能够自动刮削海报、简介和字幕，也可以配合 Jellyfin、Emby 这类开源媒体服务器使用。后者更适合已经熟悉 Docker 的用户。

Docker 是极空间的加分项。ZOS 内置 Docker 管理器，可以直接搜索镜像、创建容器、查看日志。通过 Docker，NAS 可以从“文件存储设备”变成“应用运行平台”。

备份与同步模块用于手机相册、电脑文件夹的上传备份。可以设置自动备份规则、增量备份、指定时间段备份，避免重要数据只存在一台设备上。

远程访问方面，极空间提供了官方通道。简单说，你在外面也能通过 App 或网页访问家里的 NAS，不需要自己去申请公网 IP、配置端口映射。这部分要特别注意安全，不要在远程访问上使用弱密码。

4. 实战：存储池、共享文件夹与本地磁盘映射

4.1 创建存储池

存储池是 NAS 使用前必须完成的步骤。进入 ZOS 的“存储管理”后，可以看到当前插入的硬盘。选择硬盘，新建存储池，系统会让你选择 RAID 模式。

常见模式说明：

• 单盘模式：每块硬盘单独使用，容量最大，但没有冗余保护。
• RAID 1：两块硬盘互为镜像，一块损坏还能恢复。
• RAID 5：三块以上硬盘参与，兼顾容量与冗余，允许坏一块盘。

家庭场景下，如果数据量大且不太在意冗余，可以用单盘或 RAID 1。如果准备放很多工作文档、家庭照片，建议至少支持一块硬盘冗余的方案。

创建存储池时注意，这一步可能擦除硬盘数据。操作前确认硬盘是空的，或者重要数据已经备份。

4.2 创建共享文件夹并设置权限

存储池创建完成后，还需要创建共享文件夹。共享文件夹是后续所有设备访问 NAS 的入口。

在 ZOS 文件管理或共享设置里选择“新建共享文件夹”，填写名称，例如 share、media、backup，然后选择存储位置。接下来设置权限，这是非常重要的一步。

系统默认会有一个管理员账号可读写所有文件夹。如果你要给家人或同事单独开账号，建议：

• 每个人使用独立账号，不共用管理员。
• 每个人只给自己需要访问的目录分配“可读”或“可读写”权限。
• 禁止把所有共享文件夹都开放给所有人。

例如，media 文件夹可以给全家账号只读权限，保证大家能看电影，但不会误删文件。backup 文件夹只对管理员开放，避免客户端备份数据被其他用户改动。

4.3 Windows 映射网络驱动器

创建好共享文件夹后，就可以在电脑上把 NAS 映射成一个本地磁盘。Windows 下的操作路径是“此电脑 → 映射网络驱动器”，填写 NAS 的 IP 和共享文件夹名称。

也可以直接使用命令行快速映射：

net use Z: \\192.168.1.100\media /user:yourname yourpassword

上面的命令中：

• Z: 是映射出来的盘符，可以改成其他字母。
• 192.168.1.100 是你 NAS 的局域网 IP。
• media 是共享文件夹名称。
• yourname 和 yourpassword 是 NAS 上创建的账号密码。

映射成功后，Windows 的资源管理器会出现一个 Z 盘，访问它就像访问本地硬盘一样。需要注意的是，如果 NAS 的局域网 IP 变化，映射会失效。建议在路由器上给 NAS 设置 DHCP 静态保留，固定 IP。

macOS 用户则可以在“访达 → 前往 → 连接服务器”里输入 smb://192.168.1.100/media 访问同一文件夹。

4.4 手机与电视访问 NAS 文件

手机上安装极空间 App 后，登录同一个账号，就能访问共享文件夹。照片备份一般也是在这个 App 内开启。电视端则有两种常见播放方式：

• 通过极空间影音功能直接浏览媒体库。
• 使用支持 SMB 协议的播放器访问 NAS 的 media 文件夹。

如果电视上安装了 Kodi、VLC、当贝播放器等软件，可以添加 SMB 网络位置，输入 NAS 的 IP、共享文件夹名和账号信息，就能直接播放电影和电视剧了。这个方式不依赖特定品牌，只要是支持 SMB 协议的播放器都能用。

5. 实战：Docker 部署影音与常用服务

5.1 Docker 与 NAS 的关系

Docker 可以理解成一种轻量级虚拟机，它把应用和依赖打包成镜像，直接跑在宿主机上。对于 NAS 来说，Docker 的价值非常大，因为你不需要在系统里单独安装一堆软件，只需要拉取镜像、创建容器，就能获得各种服务。

在极空间 ZOS 上，Docker 容器通常通过系统自带的“Docker”应用管理。你可以在这里搜索镜像，例如 jellyfin/jellyfin、nginx、mysql、gitea，然后点击部署。也可以在电脑上通过 SSH 连接 NAS 后，使用命令行操作 Docker。

两种方式各有优势。图形界面适合日常管理，命令行适合批量创建、查看日志、导出配置。

5.2 用极空间图形界面部署 Jellyfin

Jellyfin 是一个开源媒体服务器，可以把你本地的电影、电视剧、音乐统一管理，并通过网页、手机端、电视端访问。

图形界面部署的关键步骤大致如下：

1. 在极空间 Docker 应用中搜索 jellyfin/jellyfin。
2. 选择合适的镜像 tag，一般 latest 即可。
3. 创建容器时，配置端口映射，常见端口是 8096。
4. 挂在配置目录，例如把 NAS 上的 /docker/jellyfin/config 映射到容器里的 /config。
5. 挂在媒体目录，例如把 NAS 上的 /media/movies 映射到容器里的 /media/movies。
6. 设置时区环境变量 TZ=Asia/Shanghai。

容器创建完成后，浏览器访问 http://NAS的IP:8096，按照提示完成初始化，添加媒体库，就能开始刮削和播放了。

5.3 使用 docker-compose 管理多个容器

当容器多起来之后，逐个点击图形界面会比较麻烦。更推荐的方式是使用 docker-compose 写一个 YAML 文件，把多个服务一次性定义好。

下面是一个简单的 docker-compose.yml 示例，定义了 Jellyfin 和一个用于测试的 Nginx 容器：

# 文件路径：/docker/example/docker-compose.yml version: "3.8" services: jellyfin: image: jellyfin/jellyfin:latest container_name: jellyfin restart: unless-stopped network_mode: host environment: - TZ=Asia/Shanghai volumes: - /docker/jellyfin/config:/config - /media/movies:/media/movies - /media/tv:/media/tv devices: - /dev/dri:/dev/dri nginx-test: image: nginx:latest container_name: nginx-test restart: unless-stopped ports: - "8080:80" volumes: - /docker/nginx/html:/usr/share/nginx/html

对这个文件说明几点：

• network_mode: host 让容器直接共享宿主机网络，Jellyfin 使用宿主机 IP，访问方便，但端口冲突风险也在。
• /docker/jellyfin/config 和 /media/movies 这两个路径要改成你 NAS 上的真实路径。
• /dev/dri 是 Intel 核显的硬件转码设备节点，如果你的设备支持，就能在 Jellyfin 里启用硬件加速。
• nginx-test 使用 bridge 网络，把宿主机的 8080 端口映射到容器内 80 端口，适合测试静态页面。

进入该文件所在目录，运行下面的命令创建并启动容器：

cd /docker/example docker compose up -d

查看容器日志：

docker compose logs -f

停止并删除容器：

docker compose down

需要注意的是，极空间 ZOS 可能自带端口占用，比如 8080 端口如果已经被其他服务占用，需要改成其他端口。

5.4 Docker 网络与 IPv6 注意事项

很多人在管理 Docker 时会遇到网络问题，尤其是 IPv6 相关配置。Docker 默认创建的 bridge 网络只分配 IPv4 地址。如果局域网或路由器启用了 IPv6，你可能希望容器也能通过 IPv6 访问。

最简单的解决办法是把容器的网络模式改为 host，这样容器直接使用宿主机网络栈，宿主机有 IPv6 地址，容器也能通过 IPv6 访问。不过 host 模式会带来端口冲突，不适合所有场景。

如果一定要让 bridge 网络支持 IPv6，需要修改 Docker daemon 配置。假设你通过 SSH 登录到 NAS，可以查看/etc/docker/daemon.json：

{ "ipv6": true, "fixed-cidr-v6": "fd00:1:2:3::/64" }

修改完后重启 Docker 服务。但要注意，极空间 ZOS 通过自己的图形化界面管理 Docker，手动修改 daemon.json 后，可能被系统重新生成的配置覆盖。更稳妥的做法是优先使用 host 网络，或者在 ZOS 的 Docker 设置里查看是否有 IPv6 开关。不同版本的 ZOS 功能差异较大，不要照搬所有步骤，核心是理解“Docker 默认不启用 IPv6”这件事。

6. AI 空间：本地智能相册能力

极空间 ZOS 的相册功能也是很多人关注的点。把手机照片备份到 NAS 后，系统会利用设备的 AI 算力对照片进行识别和分类。我可以看到按人物、地点、场景自动生成的相册，比如“聚餐”“风景”“宠物”等不同类别。

相比手机相册的云分类，极空间 AI 分类的优势是数据不出本地。照片不会为了识别人脸而上传到云端，隐私风险更低，也不会被服务商二次利用。

实际使用中，照片导入后系统需要一段时间来建立索引。照片越多，识别时间越长。16GB 大内存版本在跑 AI 相册时会更从容一些。如果发现相册识别迟迟不完成，可以先检查 CPU 占用是不是持续很高，再决定是否需要调整相册备份策略。

使用建议：

• 打开自动备份后，把手机相册原图上传，不要压缩。
• 定期检查识别结果，误识别的照片手动合并。
• 如果家人设备很多，尽量给每台设备分配独立账号，方便按人归类。
• 重要照片建议另外再备份一份到移动硬盘或网盘，NAS 不是绝对安全的唯一存储。

7. 从家庭存储走向“办公云服务器”

NAS 不只是家庭影音工具，也可以承担一定的办公协作职责。极空间 Z4 Pro 16GB 内存的配置，决定了它可以同时运行文件共享、文档服务、容器化应用和备份任务。

在公司或小团队场景下，可以这样规划：

• 所有人共用一台极空间，按部门创建共享文件夹，设置不同读写权限。
• 电脑重要目录每天自动备份到 NAS，防止笔记本丢失。
• 手机通讯录、照片、微信文件自动备份，减少手机空间焦虑。
• 通过 Docker 部署轻量文档服务，比如 OnlyOffice 或类似协作套件，让成员在线编辑文档。
• 如果团队有代码托管需求，可以部署 Gitea 这类轻量 Git 服务。它的内存占用比 GitLab 小很多，适合 NAS 场景。

需要注意，极空间不是企业级存储阵列，不能对标专业的服务器 SAN 或云厂商的对象存储。它更适合几十人以内、数据量不算特别大、对性能要求不高的团队。

另外，如果有员工需要在外网访问，建议尽量使用极空间官方远程访问方式，而不是把 SSH、SMB、Docker 管理端口直接暴露到公网。端口暴露意味着任何人都能尝试连接，暴力破解风险会显著增加。

8. 常见问题与排查思路

8.1 常见问题对照表

8.2 权限问题详细排查

“NAS 没有读写权限”是非常常见的问题。通常可以先确认三件事：

1. 当前账号是否在共享文件夹的用户列表里？
2. 该用户是被分配了“只读”还是“可读写”？
3. 共享文件夹所在存储池是否磁盘已满或进入只读状态？

如果权限显示正常，但仍无法写入，可以用 SSH 登录 NAS，查看目录权限：

ls -l /media df -h

df -h 命令可以看到磁盘空间。如果使用率接近 100%，写入就会失败，这是很多新手忽略的情况。

8.3 本地无法访问排查

本地访问不到 NAS，优先检查网络连通性。在电脑上执行：

ping 192.168.1.100

如果不通，确认 NAS 是否正常开机、网线是否连接、路由器终端列表里是否有新设备。可以登录路由器管理后台，找 DHCP 客户端列表，看极空间的 IP 是多少。

如果 IP 变了，Windows 里映射的网络驱动器就会失效。此时可以在路由器设置 DHCP 静态保留，把 NAS 的 MAC 地址固定到一个固定 IP。

8.4 NAS 会中毒吗

NAS 也会中毒。很多勒索病毒专门扫描暴露在公网上的 NAS，并且加密共享文件，要求支付赎金。不要认为“我只是家庭存储，不会中招”。

预防思路是：

• 关闭不必要的公网端口，不使用默认端口映射。
• 使用高强度唯一密码，开启两步验证。
• 保持 ZOS 和 Docker 镜像更新。
• 重要数据遵循“本地 NAS + 移动硬盘 + 网盘”多重备份。
• 不随便运行来路不明的 Docker 镜像。

9. NAS 使用最佳实践与安全提醒

9.1 硬盘选型与 RAID 规划

机械硬盘建议选择 NAS 专用盘，比如希捷酷狼、西部数据红盘这类经过优化且保修期更长的系列。不建议直接使用普通台式机硬盘长时间挂机。

M.2 SSD 不应只用来追求跑分。在极空间上，SSD 可以用于 Docker 容器数据，也可以做缓存。我更建议把 Docker 的配置目录放在 SSD 上，这样容器启动更快，机械硬盘则专注存照片、电影等大文件。

RAID 不能替代备份。RAID 只能防止单块硬盘物理损坏，不能防止误删、勒索病毒、雷击或系统崩溃。真正可靠的做法是保持一份异地或离线备份。

9.2 权限与账号安全

永远不要长期使用默认管理员账号做日常访问。为每个使用者创建独立账号，并遵循最小权限原则，给多少权限就分配多少权限。

管理员账号：

• 密码不少于 12 位，使用字母、数字、特殊符号组合。
• 开启远程访问保护能力，例如二次验证。
• 不在多个网站使用同一个密码。

共享文件夹方面，备份目录只允许备份客户端写入，其他普通账号设置为只读或完全不可见，可以降低文件被误删和勒索加密传播的风险。

9.3 Docker 容器隔离与资源限制

Docker 容器虽然方便，但也要注意隔离和资源占用。建议：

• 使用 docker-compose 管理复杂应用，方便查看配置和回滚。
• 给容器设置内存限制，防止某个容器耗尽全部内存导致 NAS 卡死。
• 不把 Docker 的管理端口映射到公网。
• 映射到宿主机的目录要尽量缩小范围，不要直接把整个根目录挂进容器。
• 定期清理不用镜像，避免磁盘膨胀。

一个带内存限制的示例配置片段：

services: myapp: image: myapp:latest restart: unless-stopped mem_limit: 1g

9.4 系统更新与数据备份

ZOS 系统更新前，建议看一下更新日志。如果当前版本运行稳定，不一定要第一时间升级大版本。大版本升级可能出现兼容性问题，最好在周末维护窗口执行。

备份策略推荐“3-2-1”原则：

• 至少 3 份备份。
• 使用 2 种不同存储介质。
• 至少有 1 份存放在本地之外。

对家庭用户来说，可以简化为“NAS 一份 + 移动硬盘一份 + 网盘一份”。NAS 主要承担日常使用，移动硬盘定期冷备，网盘保存最重要的照片和文档。

9.5 数据合规与内容安全

最后补充一点。NAS 空间充足，但不代表什么都可以随便存。下载和分享影视资源时，需要尊重版权，不要传播盗版内容。企业文档存储在本地 NAS 上，如果涉及敏感信息，也要遵守公司和行业的安全规范，该加密的加密，该限权的限权，绝不能把内部数据随意开放给公网访问。

10. 总结与下一步学习建议

这篇文章从极空间 Z4 Pro 的实际使用场景出发，梳理了 NAS 初始化、存储池创建、共享文件夹、Windows 网络映射、Docker 部署、Jellyfin 影音服务、AI 智能相册、远程访问和企业办公协作等完整流程。

你现在应该已经掌握的核心内容包括：

• NAS 与移动硬盘、云服务器的本质区别。
• X86 架构和 16GB 内存对 Docker 与 AI 功能的意义。
• 极空间 ZOS 的功能模块划分。
• 如何创建存储池、共享文件夹和用户权限。
• 如何用 Windows 映射网络驱动器，把 NAS 变成本地磁盘。
• Docker 容器的基本概念与 docker-compose 使用方法。
• Jellyfin 等媒体服务器的部署思路。
• NAS 安全防护和备份策略。

下一步可以继续探索的方向有：

• 用 Docker Compose 搭建一个完整的家庭服务栈，比如媒体服务、下载工具、智能家居后台。
• 深入理解 Docker 网络和存储卷机制。
• 把 NAS 与智能家居设备联动，比如保存摄像头录像、运行自动化脚本。
• 学习更完善的备份方案，例如 rsync 同步到另一台 NAS 或服务器。

如果你准备入手极空间，或者已经在使用同类型设备，建议先从“存储池 + 共享文件夹 + 手机相册备份”这三个基础功能做起，等熟悉了系统逻辑，再逐步引入 Docker 和影音服务。这样就算遇到问题，也更容易定位是硬件、系统还是应用层面的原因。希望这份操作笔记能帮你在搭建自己的 NAS 时少走一些弯路。