欢迎莅临寒舍
桃花仙人种桃树，又摘桃花换酒钱

NAS系统 第3页

群晖NAS设置篇---基础设置-桃花坞里桃花庵

群晖NAS设置篇---基础设置

摘要：前文介绍了群晖NAS设备创建存储池和存储空间，存储空间创建完成后，还需要进行一些系统的基础设置，这些设置也是帮助我们更好的使用设备。 接下来逐一介绍下，这些设置都是需要管理员来进行操作的，普通用户是无权限进行操作。 一 网络设置 ▼配...

赞(0)桃花仙人桃花仙人阅读(86)去评论

快讯

  • OpenWrt如何配置WireGuard互联？

    我们之前介绍过如何部署OpenWrt（将OpenWrt部署在x86服务器上），也介绍过如何配置WireGuard（在Ubuntu快速配置WireGuard互联），那如何在OpenWrt上配置WireGuard呢？我们今天一块学习一下。

    首先，我们在软件包界面，在过滤器中输入WireGuard以搜索软件。

    [caption id="" align="alignnone" width="927"]OpenWrt如何配置WireGuard互联 OpenWrt如何配置WireGuard互联[/caption]

    在搜索出来的结果中，我们点击luci-proto-wireguard后面的安装，这个软件包会自动安装依赖的软件，其中就包含上面两个和其他依赖。    

    我们勾选上【允许覆盖冲突的包文件】，点击【安装】，等待opkg install命令完成软件的安装。    

        

    安装完成之后，状态中会显示WireGuard。

    但是没用，在添加新接口时还是WireGuard协议。

    这里我们直接重启系统就行了，这样来的最快，重启之后接口协议就可以选择到【WireGuard VPN】了。    

    在【网络】下的【接口】配置界面，点击【添加新接口】，配置一个接口名称，协议选择【WireGuard VPN】，点击【创建接口】。

    在【常规配置】页签，跟我们在命令行配置类似，私钥和公钥可以使用已有的秘钥或者点击【生成新的密钥对】；监听端口这里，可以两端都配置，也可以只配置服务端；再配置一个互联IP地址就好了。    

    切换到【防火墙设置】页签，我们将接口加入到wan防火墙区域。    

    切换到【Peers】页签，点击【添加对端】配置对等体信息。

    在对端配置中，必须要配置对端的【公钥】，建议配置【允许的IP】段，并且勾选【路由允许的IP】，建议把【持续Keep-Alive】也配置上。如果配置了私钥等参数，还可以通过配置文件导出对端的配置。    

    [caption id="" align="alignnone" width="596"]OpenWrt如何配置WireGuard互联 OpenWrt如何配置WireGuard互联[/caption]

        

    点击【保存】之后，回到接口配置界面，点击【保存】完成本端配置。

    参考上面的配置，我们完成对端的配置。当OpenWrt作为客户端使用时，【常规配置】中只需要填入【私钥】、【公钥】和【IP地址】，无需配置【监听端口】。    

    同样的，在【防火墙设置】页签，将接口加入到wan防火墙区域。    

    也是在【Peers】页签点击【添加对端】配置对等体信息。在对端配置中，作为客户端，除了必须要配置对端的【公钥】外，还需要配置【端点主机】和【端点端口】；同样建议配置【允许的IP】段，并且勾选【路由允许的IP】，建议把【持续Keep-Alive】也配置上。    

        

    点击【保存】之后，回到接口配置界面，点击【保存】完成本端配置。

    回到【接口】页面，点击【保存并应用】使配置生效。

        

    现在再次查看【WireGuard 状态】，就有显示信息了。

    显示内容和在命令行使用wg命令查看的信息一致。

    查看路由表状态，可以看到允许的IP段已经添加到路由表中。

    测试一下连通性，没有问题。    

    在两台OpenWrt下挂的主机行打流测试一下。

    最高带宽977 Mbps，平均带宽也有901 Mbps，看上去还不错。    

    持续打流也比较稳定，性能还可以。   

  • 无公网IP也能远程访问？NPS内网穿透工具全解析

    编辑推荐：作为运维人员，如何在没有固定公网IP的情况下实现内网服务的远程访问？今天为您详细介绍这款备受推崇的开源神器NPS内网穿透。

    🔍 认识NPS

    NPS是什么？简单来说，它是一款专为解决内网穿透问题设计的轻量级代理服务器。通过NPS，您可以：
    • 远程访问内网设备
    • 调试内网应用
    • 发布内网服务到公网
    • 无需固定公网IP即可实现外部连接
    这款工具因其出色的性能和易用性，已成为运维圈内不可或缺的利器。

    ✨ 五大核心优势

    📊 多协议支持

      • TCP/UDP：稳定高效的流量转发
      • HTTP/HTTPS：轻松实现安全服务转换
      • SOCKS5：灵活的代理和P2P穿透能力

    💻 全平台兼容

      • 覆盖主流操作系统：Linux、Windows、macOS
      • 支持群晖NAS等特殊平台
      • 可配置为系统服务，开机自启

    🖥️ 可视化管理

      • 直观的Web控制台
      • 实时流量与带宽监控
      • 无需修改配置文件，点击即可完成设置

    🛠️ 功能拓展

      • 数据压缩与加密保障
      • 自定义流量与带宽限制
      • 支持404页面定制、URL路由规则设置

    👥 多用户体系

      • 独立的用户注册与管理
      • 资源隔离，安全可靠

    📝 快速部署指南

    第一步：获取程序包

    从GitHub Release页面下载对应版本
    https://github.com/ehang-io/nps/releases/tag/v0.26.10

    第二步：服务端配置

    Linux/macOS用户：
    #文件解压
    tar -xf linux_amd64_server.tar.gz

    # 安装为系统服务
    sudo ./nps install

    # 启动服务
    sudo nps start
    Windows用户：
    # 以管理员身份运行
    nps.exe install
    nps.exe start

     

    关键端口说明：

    第三步：客户端设置

      • 登录管理界面创建客户端
      • 获取连接参数
      • 根据系统环境执行：
    Linux环境：
    # 直接运行模式
    sudo ./npc -config=npc.conf

    # 或安装为服务
    sudo ./npc -serviceinstall
    sudo systemctl start npc

    Windows环境：使用cmd执行相应命令，将./npc替换为npc.exe

    第四步：创建穿透服务

    访问http://服务器IP:8080，配置所需的代理服务类型，完成内网映射。

    💡 应用场景

    🌟 结语

    NPS凭借其卓越的性能和友好的操作体验，已成为内网穿透领域的标杆产品。它不仅功能全面，支持各类主流协议，还提供了直观的管理界面，极大地降低了技术门槛。
    对于缺少公网IP资源的个人开发者或企业团队来说，NPS无疑是打通内外网络的理想选择，值得每位运维人员收入工具箱！

     

    - EOF -

     

  • 解决 Windows Defender Credential Guard 不允许使用已保存的凭据

    每次使用微软自带的 rdp 远程都提示 Windows Defender Credential Guard不允许使用已保存的凭据。请输入你的凭证，对于自己的电脑没必要每次都输入密码。

    使用网上其他的办法没有解决，后来看见一个其他的方案，试了一下确实可以。打开命令提示符，输入如下命令：

    cmdkey /generic:TERMSRV/<targetNameOrIp> /user:<username> /pass:<password>
    • ：远程设备的IP 或者名称
    • ：你的登陆名
    • ：登陆密码

    提示 CMDKEY: 成功添加凭据。，这个时候就可以直接远程登陆了。

  • AI数字人：口播与唇形同步的福音，支持本地部署/批量生成/口齿清晰

    Heygem：开源前端界面的老六玩家

    好消息！Heygem 在 GitHub 上开源了！不过，嘻嘻，只是前端界面开源，感觉更像是来 GitHub 刷一波知名度。不过这依然是个值得关注的工具。让我们先来看看它的官方介绍：

    Heygem 是一款专为 Windows 系统打造的完全离线视频合成工具。它能精确克隆你的外貌和声音，将你的形象数字化。通过文字或语音驱动虚拟化身，你可以轻松制作视频。无需网络连接，在保护隐私的同时，享受高效便捷的数字体验。

    核心功能


    1. 精准外貌与语音克隆
       借助先进的 AI 算法，Heygem 高精度捕捉五官、轮廓等特征，构建逼真的虚拟模型。同时，它还能克隆语音，捕捉人声的细微特征，支持多种语音参数设置，打造高度相似的音色效果。

    2. 文字及语音驱动的虚拟化身
       通过自然语言处理技术，Heygem 能将文本转化为流畅自然的语音，驱动虚拟化身开口“说话”。你也可以直接输入语音，虚拟化身会根据语音的节奏和语调，同步做出相应的动作和表情，表现更加生动。

    3. 高效视频合成
       数字人视频画面与声音高度同步，口型匹配自然流畅，智能优化音视频效果，带来极佳的视听体验。

    4. 多语言支持
       支持八种语言脚本：英语、日语、韩语、中文、法语、德语、阿拉伯语和西班牙语，满足全球化需求。


    主要优势


    • 完全离线操作：无需联网，保护用户隐私，避免数据泄露风险。

    • 用户友好：界面简洁直观，即使是技术小白也能快速上手。

    • 多模型支持：支持导入多种模型，并通过一键启动包管理，灵活适配不同创作场景。


    技术支撑


    • 语音克隆技术：基于 AI 生成与样本高度相似的语音，涵盖语调、语速等细节。

    • 自动语音识别：将语音转化为文本，让计算机“听懂”你的指令。

    • 计算机视觉技术：用于面部识别和唇部运动分析，确保唇形与语音完美匹配。


    更棒的是，Heygem 还支持通过 Docker 进行本地部署，部署后甚至可以批量生成视频！下面我来详细讲讲如何在 Windows 上实现本地部署。




    Windows 本地部署 Heygem 教程

    步骤 1：安装 WSL


    1. 打开 PowerShell（在任务栏搜索“PowerShell”即可找到）。

    2. 输入以下指令并回车：wsl --install 

    3. 安装完成后，重启系统。

    4. 重启后再次打开 PowerShell，输入以下指令 WSL： wsl --update 检查是否安装成功，如下图则成功安装


    步骤 2：安装 Docker


    1. 前往 Docker 官网下载适用于 Windows 的版本（通常为 Windows AMD64）。

    2. 下载完成后安装，接受协议，首次运行时可跳过登录。
    3. 打开设置，调整镜像存储位置，镜像文件比较大70~80G，选择合适的盘，设置完成后点击“Apply & Restart”。



    步骤 3：部署 Heygem


    1. 前往 Heygem github官网 https://github.com/GuijiAI/HeyGem.ai/tree/main/deploy，下载 Docker 部署文件。
       你无需关心文件内容，只需使用 Docker 指令即可。


    2. 进入下载文件夹，在地址栏输入 cmd 并回车，打开命令行窗口。

    3. 在命令行输入以下指令： docker-compose up -d 这条指令会创建并启动容器，以后台模式运行。
       根据网络情况好坏，下载镜像可能需要 1-2 小时（建议全程科学上网）。 

    4. 下载完成后，打开 Docker Desktop，在“Containers”中确认三个镜像正常运行（正确运行图标为正方形而非三角形）。
      [Docker Desktop 中三个镜像运行状态截图]

    至此，Heygem 的后端服务已部署完成。因为关键操作（如唇形同步模型）都集成在 Docker 。


    步骤 4：安装前端界面


    1. 前往 GitHub 上的 Heygem 托管页面，下载运行界面 EXE 程序。
      [GitHub 下载界面截图] 
      https://github.com/GuijiAI/HeyGem.ai/releases

    2. 下载并安装后即可使用。


    使用 Heygem 打造数字人


    1. 快速定制数字模特
       点击“快速定制”，输入模特名称，上传模特视频，点击提交。稍等片刻，回到主页即可在“我的数字模特”中看到结果。

    2. 生成视频
       鼠标移到数字模特上，点击“做视频”按钮，进入编辑界面。
       你可以输入文本或上传音频生成视频。


    • 文本合成：仅提供一种音色，略显机械。

    • 音频推荐：使用 CosyVoice 一键包克隆音色，上传音频后再合成，效果更自然。CosyVoice 一键包下载地址在以前的文章中有讲过，下载解压即可使用

    1. 批量生成与常见问题
       Heygem 支持批量生成，但前一个视频未完成时，后续任务会排队。

    2. 如果长时间卡在 20%：
      [生成进度卡在 20% 的截图]

    • 检查显卡占用，一般来说你的显卡比较好，是不需要太长时间。如果长时间卡在20%，注意是长时间。

      [显卡占用截图]

    • 若卡住，前往用户 AppData 目录删除软件数据库，重新上传模特和素材即可。



    网页版 AI 数字人：Humva.com

    除了 Heygem，还有一个网页工具——Humva.com。它能通过单张图片生成数字人，还支持更换场景和衣着！

    使用方法


    1. 进入 Humva.com，点击“Create Avatar”。


    2. 上传一张头像，生成数字人模特。

    3. 选择音色（默认提供几种，或上传音频），挑选主题场景（如工作室、户外、卡通等）和衣着风格。


    4. 等待生成后，在“我的头像”中查看不同风格的数字人。


    5. 点击进入，使用文本或音频生成视频。



    总结

    Heygem 和 Humva 各有千秋：


    • Heygem 适合需要离线操作和本地部署的用户，功能强大且隐私有保障。

    • Humva 则更轻便，基于网页即可实现多样化数字人创作。


    无论是口播视频还是唇形同步，AI 数字人正在改变我们的创作方式。

  • AI文生图最大问题不存在了，最新Gemini 2.0指哪改哪，网友已经玩坏了 | 附指南

    最近的热点实在太多了，当 Gemini 的文生图模型更新出来时，原以为只是平平无奇的小更新——万万没想到，属实是个大招。
    在此之前，要么用 Stable Diffusion，要么走回 Photoshop 老路，反正还没有哪个模型，可以用如此简单的对话，就完成如此精细的修改。
    Gemini 率先突破可控性这件事并不令人意外，二月时，Google 就推出了最新一代的图像生成模型 Imagen 3，当时就强化了提示词的跟随功能。
    当时还只面对付费用户，现在在 AI Studio 中已经可以看到更完整丰富的呈现。可以说，在目前文生图的可控性程度，以及相对应的用户体验上，Gemini 的确做到了无人能出其右。
    下面我们会具体解释为什么这样下结论。同时在测试过程中，我们也发现了一些使用技巧，一并奉上。
    可控性不好？不存在了
    诚实的说，单纯讲生成还是有一点不稳定，但是 Gemini 2.0 Flash Experimental 展示出了堪称逆天的修改可控性。
    下面这组花田图里，使用了 Imagen 3 的官方实例：Impressionistic landscape painting of a sunset over a field of sunflowers， vibrant colors， thick brushstrokes， inspired by Monet。
    中间的修改提示词，是为了把天空换成蓝绿色：turn the clouds at the back of the picture in to blue-greenish color
    注意看中间圈出来的地方，花田和天空过渡处的油彩，基本没有变化——模型充分理解这个修改提示词里「局部改色」的意图，只对天空局部改动，其它任何地方都保持了不变。
    接下来这组城市街景的例子更明显，生成提示词：generate a Tokyo street crossroad， cars passing the traffic light and people walking around
    细部有些地方还是不太能看的，生成这一步的不稳定性还是没有被完全驯服。真正有惊人改变的，是细部的指令跟随。
    「我想要变成夜景」「街上应该有灯光」，提示词可以非常直给就完成修改。来感受一下四轮对话之后，形成的整体变化对比。
    四张图渐次展示了城市从白天、黄昏、傍晚、再到夜晚的样子。而在四轮对话中，说改车就改车，不说改动行人就保持原样——不可控性不存在了！
    Tip：生成+修改最稳定
    局部修改的功能，如果是在现有图片上改动，效果没那么好，比较粗暴。下面是两张现图改夜景的例子。
    最稳定的组合是从生成到修改，一条龙完成，在后续的修改里可控性就更高。
    整体变化，一句话完成
    除了局部改动，还可以改动视角，这也是非常实用的功能。对于短片的故事板、产品多视角展示，都相当有帮助。
    产品图的修改真正做到了随心所欲。
    要描述的是图片最终的样子，而不是修改图片的过程
    Gemini 理解模糊指令是没问题的，只是需要注意一下模糊的「方式」。
    比如想变换镜头视角，要描述的应该是最后形成的结果，如「从左边拍摄的样子」，而不是「镜头移动到左边」。这毕竟还是一个静态文生图，并不能呈现镜头移动。
    换句话说，指令越简单直给反而越好。
    一进入 Stduio 还有一个官方示例是做一张生日卡片，可以直接尝试。不过，想要更高的可控性，最好复制粘贴了之后，自己新建一个对话。
    接下来我修改了里面的元素，花朵被替换成星球，再简单做个 3D 效果。
    然后，我对 Gemini 给出了那个最震撼的指令：我要五彩斑斓的黑。
    等待时间来到了一百多秒😂 在等待的过程中，还有两个必须提醒的地方：
    一些基础设置必不可少
    进入 Studio 之后，需要在右侧 Model 一栏，选择最新的 Gemini 2.0 Flash Experimental。
    成功进入后，记得左侧的 Library 一栏，设置一下账号关联生成 Library，否则有可能无法保存会话。
    最后来看下， Gemini 想明白了怎么改黑色了吗？
    500s 过去了，毫无动静——AI 还是理解不了五彩斑斓的黑啊！

  • 基于Lucky的STUN内网穿透

    有关STUN内网穿透，这里直接从Lucky官网截图。
    使用STUN进行内网穿透的前提是用户网络为NAT1。如何测试自己的网络是否为NAT1，可以参考下面的文章。本人未进行网络类型测试。使用的是移动宽带，光猫桥接，路由器拨号，使用STUN内网穿透成功。
    使用 Lucky 的 STUN 内网穿透利用 UPNP 和 NAT1 在公网打洞并配置伪 DDNS
    https://www.xrgzs.top/posts/lucky-stun-upnp-nat1
    Lucky官网
    https://www.lucky666.cn/
    部署Lucky
    部署在黑豹X2盒子上，采用docker compose方式，docker-compose.yml文件如下。与官方的安装建议略有差异。2.15.7为当前最新版。
    services:  lucky:    image: gdy666/lucky:2.15.7    container_name: lucky    volumes:      - /etc/lucky:/goodluck    network_mode: host    restart: unless-stopped
    首次登陆
    在浏览器中输入下面的网址即可登录Lucky管理界面。默认账户和密码均为666。
    http://设备IP:16601  
    安全性设置
    为了后续能安全地访问Lucky控制台，建议修改默认的端口、安全入口、管理账号和密码。
    STUN内网穿透
    由于运行Lucky的设备是接在路由器之后，因此需要先将设备暴露在公网上。这里有两种方式。
    第一种，在路由器设置中，将运行Lucky的设备设置为DMZ主机。如下图所示。DMZ主机模式会将内网设备完全暴露在公网上，安全性较低。而且用此种方式需要Lucky来进行端口数据转发，效率偏低。
    第二种，在路由器上定义端口映射。将指定端口上的数据转发到内网设备的端口上，如下图所示。只暴露设备的部分端口，并由路由器进行数据转发，安全性和效率都要高不少。
    这里示范第二种方式。
    1.在路由器中定义端口转发。选择一个不容易冲突的外部端口，如18887，转发到内网设备服务对应的IP和端口。如上图所示，第一个内网设备IP地址为192.168.0.202，它的3389端口是远程桌面服务。
    2. STUN内网穿透设置。添加STUN内网穿透规则，参考中的步骤进行设置。注意【穿透通道本地端口】要设置为路由器端口转发中的外部端口，如前面设置的18887，并打开不使用Lucky内置端口转发。
    添加完后，若穿透成功，就会出现外网访问地址，如下图所示。使用该地址（需带端口号），就能访问内网对应设备的服务了。
    针对不同的内网服务，在路由器上设置端口转发，然后添加对应的穿透规则即可。
    通过钉钉推送接口信息
    使用STUN内网穿透，穿透后的外网访问IP和端口会动态变化。实际使用下来，IP地址基本不变，而端口会因规则的修改或者Lucky软件的重新启动而发生变化。Lucky的STUN穿透规则内置了Webhook功能，当穿透后的IP或端口有变化时，会向设置好的API推送消息。前面参考的文章采用的是网页重定向方法，需要有自己的域名。这里介绍一种不花钱的方式，通过钉钉群机器人推送。
    1. 创建一个钉钉群，并添加自定义机器人。
    2. 随便给机器人取个名字。复制并保存Webhook地址。在安全设置中选择自定义关键词，可随便填一个单词，然后点击完成。
    3. 编辑穿透规则。启用Webhook。接口地址为刚才复制的API地址，其它按下图所示设置。注意请求体中，content对应的内容需包含上一步自定义的关键词。
    {  "text":{    "content":"lucky, ssh: #{ipAddr}"  },  "msgtype":"text"}
    4. 点击Webhook手动触发测试。设置无误的情况下，可以在钉钉群内看到这条穿透规则对应的外网访问地址。
    至此，基于Lucky的内网穿透介绍完成。目前还有问题的一点是此种方式是通过HTTP方式访问，存在安全风险。由于本人使用了路由器端口转发模式，还未找到简单的通过HTTPS访问内网服务的方法。前面引用的两篇文章都有采用HTTPS访问内网服务的介绍，各位可以参考。

登录

找回密码

注册