公司的群晖918+升级到923+，附权限实例讲解

一：前言：

目前所在的公司是个十几人的小公司，几年前招了个摄影师，有大量照片和视频需要存储，当时我优先推荐的就是群晖，就像我上个公司也是推荐用的DS218play一样。在公司选择群晖的理由主要就是以下几个：

• 首先是我比较熟悉群晖的系统，其中的功能都比较熟悉，用起来稳定；

• 之前使用下来，群晖在账号和权限系统做的比较简单方便，小白也可以设置，下文也会分享一下我在公司里做权限分配的一些思路。；

• 文件共享兼容性高，无论是 Win还是Mac，都能访问。局域网可以直接访问文件夹，外部网络可以通过网页或者APP来访问，用网页还是SMB挂载都可以生效，并且 NAS 里设置的权限在SMB 挂载时同样生效。

• Drive的文件同步功能和历史版本很好用，可以解决我自己和一些同事在不同电脑上使用工作文件的需求。

• 快照和备份功能都有，对于公司的重要数据和设备可以起到保护作用。

• 有详细的操作日志，查看和搜索起来都很方便，遇到故障好处理。

• 最后就是网上的教程有很多，离职的话转给其他同事也简单（上个公司离职也确实如此）。

上个公司用的DS218play

所以当现在这个公司有相同需求的时候，我也是直接推荐买了918+，因为我自己家里用的也是918+，不知不觉用已经运行6年了，相当稳定，没有出过问题。我把我那原装4G内存给了公司的918+达到8G，我自己的直接配了2跟8G达到16G内存，但是nvme固态硬盘还贵，没有添加做缓存，后来因为稳定，就懒得弄了，家里的也是。

二：为什么选择923+

为什么要升级？

去年老板的大娃进入小学，有一次我在公司给老板展示了一下我家里918+里面的“学前+小学+初中”的“真·学习资料”，里面包括了很多外语学习的视频和英文动画片，我是通过EMBY来网络播放的，比如用手机、ipad、电视机等等就能观看，只要有浏览器，并且用公司的电视机展示了一下，老板就惦记上了。这不，需求就这么来了，过年前让我复制一份给她，她两个娃，一个刚上幼儿园，一个刚上小学，虽然她以前一直说不鸡血，要走体制外，但是真的到了上学年龄，也不知不觉开始鸡血了。

既然需求已经来了，那就得好好折腾折腾，同时正好可以考虑升级公司的，把老的用来给她做媒体服务器，算是物尽其用了。

DS920+和DS923+怎么选？

理由一：DS918+可以满足需求，DS920+不是必要。其实通过不折腾的角度来弄的话，直接买个上一代920+就行，因为最新的923+没有独显，不支持EMBY硬解，而我很多纪录片资源都是高码的4K，所以最好还是搞个可以硬解的，因为是给别人弄，所以我肯定是选正版群晖的，老板不差钱。我前思思后想想，对比了一下918+、920+、923+之后，决定选择923+替换公司的918+，把918+给老板用，可以直接复制我家里的918+，就是比较折腾。

理由二，DS920+不支持NVME做存储池。我其实在2023年618的时候就买了2根2G的NVME固态硬盘，因为那时候群晖最新的7.2开始支持nvme做存储池了，But，918+不支持，920+也不支持，只有最新的923+才支持，真的是没谁了。虽然可以通过命令来破解，但是公司用的还是选着正版吧，我好折腾玩玩。

理由三，DS923+支持万兆网络扩展，战未来。虽然目前公司的有线网络还是千兆的，但是不排除将来会升级啊，目前虽然不一定用的上，但是后路不能没有。

下面是我列举DS918+、DS920+、DS923+这三款群晖的差别。DS923+的升级主要是CPU换成AMD的R1600，处理性能增加了，功耗也稍高一点，并且支持ECC内存，偏向于公司用的微型服务器。而DS920+用的intel处理器，有集显UHD600，对EMBY等多媒体硬解有加成，偏向于家庭，比如我自己选的话，肯定是DS920+了。

三：开箱，DS923+对比DS918+

DS923+清单和DS918+基本上一致，电源也是一样的12V 100W，另外就是2根网线，硬盘位钥匙和2.5寸硬盘螺丝了。

主机的尺寸三款其实是一模一样的，都是166mm x 199mm x 223mm，净重基本也是一致，外观几乎没有改变，只是硬盘位的数字标识有些区别，DS923+更方便识别。

左边是DS923+，右边是DS918+，背部接口也基本一致，2个千兆网口，1个esata，1个USB，1个电源口，位置也是一模一样，只是DS923+多一个万兆网络扩展口。

自带一根4G DDR4 ECC的内存，2个内存位，而920+只有一个内存插槽，扩展没有DS923+好。并且ECC内存带纠错功能，更稳定。

底部2个NVME硬盘位，三款都是一样的，只是官方只有DS923+支持作为存储池，其他两款只支持作为缓存用。希望以后能开放支持。我放了2块2TB的nvme固态硬盘，准备用来做存储池。

公司的这个是3块8T的硬盘组了群晖自己的SHR格式，还留了一个空位，如果不够用再加。我这是直接从DS918+上面拿下来插上去的，都是一样的，可以通用。当然了，我这个是提前冷备份过的，防止升级的时候出问题。重要的事情说三遍，多备份、多备份、多备份。不要有侥幸心理。

放机柜里面，上面2个群晖，下面是我自己的GEN8，ALL IN ONE，用来备份、下载、多媒体服务器。老板这个也打算放公司了，公司的宽带上行比家用宽带要高，所以我也自己放了1台。另外说一下，机柜一定要买好一点的，我这个便宜，但是真心不好，铁皮太薄了，是不是可以感觉中间那层有点下垂。

群晖 RAID 容量计算器 ：传送门

四：系统升级

通电，在路由器里面找到新上线的群晖的IP地址，然后通过浏览器访问，直接出现的升级信息，不管三七二十一，一顿操作，保留了原先的配置，并且通过网络升级，很快就搞定了。

升级完后自动重启，大概5分钟就可以重新访问了，原先的存储空间都准确无误的识别了。

再看一下系统信息，没有问题，全部正确识别。

五：建立nvme固态硬盘存储空间

我本人其实一直想弄个用固态硬盘做存储的系统，两个原因

1，静音，固态硬盘基本没有声音，而机械硬盘是有马达声的，特别是夜深人静的时候，还是很清晰的，甚至有些硬盘还有类似于炒豆子的声音，那个声音更响；而且固态硬盘的发热量小，用静音的猫扇就能解决，安静让人舒服。

2，体积小，我之前一直想搞个DS620slim，这个机器是真小，然后用4T的2.5寸固态硬盘来做存储空间，虽然6块硬盘成本有点高，但是可以慢慢攒。不过这个机器一直没有升级，我嫌CPU性能较低，而我打算做影音服务器的，需要硬解。希望群晖早日升级，当然一步到位搞个nvme的也可以，反正大容量sata SSD和nvme也相差的价格不大，关键要CPU给力，比如N100或者N200.

这里nvme作为存储空间我也是驾轻就熟了，对于这款DS923+来说，如果nvme作为存储空间，我可以把套件全部放在这个里面，这样启动和运行的速度的都会比较快。

测试了一下速度，从空间1到空间2，手动计时，52.99GB的文件用时大约50秒，1GB/s的速度，如果是电脑到群晖的就受限于千兆网络的速度了，以后升级到万兆网络的话，nvme作为存储不会是速度的受限原因。

六：文件夹账号权限

以上是我目前公司的共享文件夹设置和用户的权限，部门有职能区分的在上面，重叠的我省略掉了，相同设置就行。这里说一下文件夹的基本设置原则：
1，用户不能看到所有的文件夹。只能看到自己可以“读”或者“写”的文件夹，比如市场部的人只能看到设计部的“共享文件夹”，看不见“平面”和“视频”两个文件夹。

并且这些权限设置通过SMB访问一样生效，员工不会看到不该看的文件，共享文件的时候更方便，也更安全。

2，文件中转站，交换临时文件，限制总空间500GB，阅完即焚，尽量不要过夜。

至于每个员工的个人文件夹，是通过下面的Synology Drive来实现的。

七：文件自动同步Synology Drive

这个功能我已经用了很多年了，两方面的同步：

1，公司内部，我的电脑和公司群晖之间的文件夹实时同步，通过内部局域网；

2，公司我的电脑和家里的群晖之间的同步，每天下班后同步，通过外网；

以上的目的就是让我家里电脑的文件就和公司电脑的一样，以前我用的是百度云盘的自动同步，后来百度关闭了这个功能，我就是那时候开始研究和使用群晖的，主要就是实现这个功能。虽然百度现在又开通了这个功能，但是我已经有了群晖，所以就只用群晖了。

安装这个应用，并且启用“团队文件夹”---“我的文件夹”，每个账户都有自己的独立文件夹了，只能本账户访问的那种，所以上面的文件夹设置我没有安排个人文件夹。

如果是电脑和群晖之间的实时同步，那电脑上需要安装“Synology Drive Client”客户端，然后设置同步的服务器和文件夹。因为我这台是公司电脑，肯定是用局域网比较快了。

我这是实时同步，所以在“同步日志”里面可以看到每个文件的同步情况

设置里面我是要求电脑和群晖的文件夹内容是一样的，就是一边删除，另外一边也删除，反正我群晖是启用了“回收站”功能的，如果真的有近期删除的文件，也能找回。

然后就是从公司的电脑备份到家里的群晖上面了，我家里的也是群晖918+，所以是支持外网访问的。

如果你更看重备份的话，比如需要定时备份某台电脑，那就使用群晖自带的套件“Active Backup for Business (ABB)”，它与Drive最大的区别就是ABB可以整机备份，一次备份电脑中所有数据，甚至整机还原。只要在目标电脑也安装这款软件，通过局域网或者外网都能备份。因为我们同步需求为主，所以用了实时同步的“Synology Drive”，这个功能我们没有使用，如果有重要的数据需要多道保险的话，我觉得可以在其他城市方台服务器来备份，或者大公司有总公司和分公司的架构，可以用上这个功能。

八，快照

作为公司的数据中心，数据保护措施也肯定是有的，以防一些意外情况的发生（比如病毒、同事误操作什么的）。群晖自己的快照套件“Snapshot Replication”就可以，先快照某个时间点的文件状态，并在需要的时候还原到指定版本。它的优势主要是占用空间比较小，还原起来也方便，设置好基本就不用管了。

重要的是用起来简单，“拍快照”+“还原”就解决了问题

也可以设置计划，工作日还是节假日，还是每天运行，运行频率从5分钟到1天都有，

九：日志

最后说一下日志吧，主要是看用户有没有违规操作造成数据损失，或者系统预警和安全提醒。一切稳定的情况下是用不上的，比如我们这些年也没啥问题，但是这个功能是必不可少的。有问题就在日子里面通过关键词或者时间去搜索就行。

总结，这次升级没有生出什么事端，虽然我已经备份了数据以防丢失，但是从DS918+升级到DS923+也就是硬盘换个机器而已，硬盘支架都没有换，然后通电在群晖的系统页面升级一下就完成了，一切都很顺利，很简单。

最后的最后，用了一周了，对于nvme作为存储空间这件事，我回过头来想了一下，目前公司是否有必要，想想好像不是必须的，反而作为读写缓存的作用可能更大一下，如果存储空间不够，还有一个盘位空着可以再扩展8TB。和前面所说的那样，还是希望群晖升级一下DS620slim，或者新开发一款nvme的设备，体积要小，要静音。

以上，完毕，谢谢大家能看完。

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～