DSM on 魔都水滴

密码没写错，群晖却不让登录？我拆开 DSM 的 RSA + AES 双层信封，完整复刻 WebAPI 登录

Sat, 11 Jul 2026 08:30:00 +0800

先说结论

群晖某些 WebAPI 登录请求并不是简单地把 account 和 passwd 直接提交给 auth.cgi。OpenStack Cinder 的 Synology 驱动展示了一套完整兼容流程：先调用 SYNO.API.Encryption.getinfo，取得 RSA 公钥、服务器时间和两个动态字段名；客户端生成一次性随机 passphrase，用 RSA 加密它，再用它派生 AES-256-CBC 的密钥和 IV，对 URL 编码后的登录参数加密，最后把两段 Base64 密文放入服务器指定的 cipherkey 字段。

但必须先划清边界：这是一种 WebAPI 身份认证兼容方式，不是破解密码，也不是绕过权限；拿到 session=DSM 的 API SID，也不等于凭空获得浏览器 DSM 管理页面的完整 Cookie 登录状态。HTTP 参数加密同样不能代替 HTTPS，因为 TLS 还负责服务器身份校验、完整性保护和抵抗中间人攻击。

别再半夜抢遥控器了：用 DSM 计划任务给群晖儿童视频目录自动上锁

Sun, 05 Jul 2026 06:50:00 +0800

先说结论

这次不是“禁用孩子账号”，而是只给群晖里的一个儿童视频目录定时上锁。做法是在 DSM 7.2.1 上准备一个 kid_video_guard.sh，到点用 synoacltool 给目标目录加一条临时 deny ACL，开放时间再把这条 ACL 删除。账号、密码、家庭相册、作业目录都不动，只有“儿童视频”这个柜门到点关上。

群晖把我的 root 锁在门外三道，我花了二十分钟把它教会

Thu, 18 Jun 2026 16:30:00 +0800

TL;DR（先说结论）

群晖（Synology DSM）为了安全，默认把 SSH 关掉、还禁止 root 直接登录——这是好事，别骂它。这篇文章就是带你"按规矩"把门打开：

控制面板 → 终端机和 SNMP → 启用 SSH（把大门打开）

用普通账户登录 + sudo -i 切到 root（先去物业借钥匙）

修改 /etc/ssh/sshd_config 里 PermitRootLogin yes（跟门卫说"root 是自己人"）

synouser --setpw root xxx 设密码 + 把公钥写到 ~/.ssh/authorized_keys（换一把永远不会丢的钥匙）

全程大约二十分钟，比想象简单。我会把每一步都用"钥匙和锁"的比喻讲清楚，再附上 vi 编辑器三秒钟入门、常见报错和 Q&A。

把「该睡觉了」搬出客厅：让 mac 的 launchd 每天 22:00 自动停用群晖孩子的账号，08:00 再悄悄启用

Sun, 14 Jun 2026 08:20:00 +0800

先说结论

群晖 DSM 控制台里其实有一个"停用账号"按钮，但它不会自动按时执行。借助 mac 自带的 launchd 加一段 50 行的 bash 脚本，可以做到：每天 22:00 把孩子的两个本地账号 expired 标志置位，08:00 再恢复。脚本自带"改前查询 → 改 → 改后查询"的三步校验，任何一步对不上号立刻 exit 1，launchd 会把执行日志写进 StandardOutPath/StandardErrorPath。整件事的特别之处是**“家长"两个字被从对话里拿掉了**——你不用每天喊"该睡了”，机器会准时替你做。

本文不打算讲一个大而全的家庭 NAS 管理方案，只围绕一件具体的事：让一个原本靠"人记得点"的操作，变成"到了点就自动发生"的纯系统级动作。

如果你只想先看图，第二节那张「晚 10 点断电 / 早 8 点复电」的总览图就够了。

【转】Synology DiskStation Administration CLI Guide 官方文档导读与命令速查

Thu, 30 Apr 2026 18:14:05 +0800

先说结论

Synology 这份官方 CLI 管理指南并不是一本面向普通 DSM 图形界面用户的入门手册，而是一份给脚本、自动化和系统集成场景准备的命令参考。它覆盖了 DSM 中最常见的几类管理动作：本地用户、本地群组、共享文件夹、网络配置、服务控制、工作组或 ADS 域设置，以及错误码查询。

这篇文章是基于 Synology 官方 PDF《CLI Administrator Guide for Synology NAS》整理的中文导读和命令速查。由于原 PDF 属于 Synology 官方版权文档，本文不会全文复制或逐段翻译原文，而是按博客阅读习惯重新组织成一份便于检索、理解和日常运维使用的双语整理稿。需要逐字核对参数定义、版本差异或法律声明时，请直接阅读文末的官方 PDF 来源。

Synology Chat 下载安装地址

Mon, 07 Jun 2021 08:31:39 +0800

由于众所周知的原因，Chat 目前已经被消失了

但 Synology 的国际版的站点仍然可以正常下载使用

且用且珍惜

DS3617xs国际版下载中心 https://www.synology.com/en-global/support/download/DS3617xs
Chat 套件下载地址 https://global.download.synology.com/download/Package/spk/Chat/2.3.0-1738/Chat-x86_64-2.3.0-1738.spk?model=DS3617xs&bays=12&dsm_version=6.2.4&build_number=25556
Chat 安卓版本下载地址 https://global.download.synology.com/download/Mobile/Android-DSchat/2.7.0-499/Android-SynologyChat.2.7.0-499.ww.apk

Chat 苹果用户得自行找个海外iCloud账号安装
上面的 Chat 套件和 APK 已备份到本站下载中心

群晖6.17最新获取root权限，设置root密码和SSH免登录

Wed, 10 Feb 2021 20:40:26 +0800

一、开启SSH功能

控制面板->终端机和SNMP里，开启SSH功能

二、登陆群晖的SSH，用系统默认用户登陆

我这里是admin，所以我输入以下命令，admin和IP地址修改为你的

ssh admin@192.168.1.5

Let''s Encrypt自动续期后自动同步Proxmox VE和DSM证书

Tue, 02 Feb 2021 19:19:38 +0800

上次我们讲了Let’s Encrypt通过DNS TXT记录来验证域名有效性，其中文章最后写了，如何使用certbot renew进行自动续期。那自动续期成功了，如何同步到PVE和DSM呢？

ProxmoxVE 6.3 使用命令备份群晖虚拟机

Thu, 21 Jan 2021 18:16:22 +0800

由于我ProxmoxVE里面的群晖虚拟机，是使用LUN直通硬盘的方式运行的，所以没办法直接在Web界面上直接点击备份。

DSM虚拟机备份的流程：停止虚拟机 -> 解除挂载硬盘 -> 备份虚拟机 -> 挂载硬盘 -> 启动虚拟机

Q：群晖下有Qemu Guest Agent吗？

Wed, 20 Jan 2021 13:19:28 +0800

A：群晖里安装Power Button Package，关闭PVE的qemu代理选项。

Power Button Package在哪下载

注意DSM6.1和DSM6.2使用的是不同的spk包

img2KVM，将IMG格式转换为KVM格式，安装DSM群晖虚拟机

Wed, 20 Jan 2021 08:32:25 +0800

安装img2kvm

cd /root
wget -c https://download.margrop.net/d/oneindex/network/PVE/img2kvm -O img2kvm
chmod +x img2kvm

【转】黑群晖（Synology）半洗白最新方法

Tue, 19 Jan 2021 18:10:53 +0800

最近新搭一个NAS，安装好发现之前提供的半洗白方案已经不起作用了之前的帖子http://blog.lixx.vip/黑群晖（synology）nas-6-22-折腾记-半洗白/ 主要是群晖新版的Docker 18.09.0-0506关闭了DDSM安装

如何使用群晖（DSM）运行N2N-编译篇

Fri, 15 Jan 2021 13:18:07 +0800

群晖（后面使用DSM代替）是一个目前最著名的NAS系统，没有之一。如何在DSM上直接运行N2N呢，当然又需要交叉编译了😂。下面的交叉编译操作，需要有Linux的基本功，和vim操作的基本功。