——2025年低成本改造全流程指南
内存扩容：最低4GB内存（DDR3/DDR4），建议升级至8GB以支持Docker多容器运行。
硬盘组合：系统盘：120GBSSD用于安装OMV系统，提升响应速度。
存储盘：挂载≥1TB机械硬盘（推荐西数红盘/希捷酷狼），支持RAID1冗余备份。
2️⃣外设精简与散热优化移除旧电脑中非必要部件（如独立显卡、光驱），降低功耗。
清理CPU散热器积灰并更换硅脂，确保服务器7×24小时运行温度≤60℃。
二、系统部署：OpenMediaVault（OMV）安装1️⃣U盘启动盘制作下载镜像，使用BalenaEtcher写入U盘（选择「DD模式」确保兼容老旧主板）。
修改BIOS设置：关闭SecureBoot，设置U盘为第一启动项。
2️⃣系统安装与初始化启动后选择「Install」进入图形化安装界面，语言选英文（兼容性更佳）。
分区方案：系统分区：SSD分配全盘空间，文件系统选ext46。数据分区：机械硬盘格式化为Btrfs，支持快照与数据恢复。
设置固定IP地址（如192.168.1.100），便于局域网访问。
三、Docker服务部署1️⃣基础环境配置登录OMV管理界面→「插件」→安装「openmediavault-docker」，自动部署Docker引擎。
通过SSH连接服务器，执行dockernetworkcreatenas-net创建专用网络。
2️⃣核心容器部署文件同步：Syncthing：映射本地存储路径/srv/dev-disk-by-uuid-XXX至容器，实现多设备双向同步。
远程下载：qBittorrent：配置WebUI端口8080，挂载下载目录至机械硬盘。Aria2+WebUI：支持磁力链/BT下载，搭配Nginx反代实现外网访问。
媒体管理：Jellyfin/Plex：硬解转码需直通核显（IntelHDGraphics需加载i915驱动）。
四、远程访问与安全加固1️⃣内网穿透方案Tailscale组网：安装tailscale客户端，绑定设备实现P2P直连（无需公网IP）。
2️⃣安全策略设置强密码策略：OMV管理界面、SSH、Docker服务均启用双因素认证。
防火墙规则：仅开放必要端口（如22/80/443），屏蔽ICMP探测。
⚠️避坑指南硬盘挂载失败：OMV无法识别NTFS分区时，执行sudoaptinstallntfs-3g。
Docker容器冲突：避免端口重复占用，使用dockerps--format"table{{.Names}}\t{{.Ports}}"检查端口映射。
性能瓶颈：CPU占用过高时，限制容器资源（如）。
家庭服务器Docker部署
（建议首次部署后使用smartctl监控硬盘健康状态，提前预警故障）
-
2025-07-25 -
2025-05-24 -
2024-02-20 - 2025-07-09