折腾FreeNAS 11.3这台机器我前后装了三次才真正敢说跑稳了。最开始只是想把散在几块移动硬盘里的照片、电影和工程文件收拢到一个地方考虑过成品NAS也试过拿一台旧电脑装别的开源存储系统绕了一圈最后还是回到FreeNAS 11.3上。如果你也在纠结要不要自己动手组一台NAS或者已经折腾到一半卡在某个奇怪报错上这篇心得应该能帮你少走不少弯路。先说明一下我的使用场景一台家用/小型工作室的集中存储设备数据量大概在10TB级别最重要是照片和工作文档不能丢其次要能跑下载任务和影音服务家里几台设备还要能直接看片、备份手机照片。FreeNAS 11.3在这个需求下正好是个比较平衡的选择。1. 为什么我会选FreeNAS 11.3而不是直接上更新版本1.1 版本选型要看的几个关键点FreeNAS 11.3是FreeNAS改名成TrueNAS CORE之前的最后一个大系列版本也是新Web界面成型的关键版本。相比早期版本11.3把“卷”这个概念换成了“池”操作界面完全重构过存储拓扑、数据集、共享、快照、复制任务全都挂在同一个层级下对新手来说直观很多。我是在它已经发布到11.3-U5左右的时候才入手的该修的Bug基本都修过了稳定性处于这个分支的成熟期。选版本时我重点考虑了几件事ZFS功能是否完整FreeNAS 11.3自带的ZFS已经支持RAIDZ、快照、复制、压缩、加密池这些常用功能日常使用足够。新UI是否够用11.3的Angular新UI是分水岭操作池、共享、插件、系统更新都在Web界面里完成不像旧版那样很多操作必须进命令行。插件与Jails管理方式11.3已经切换到iocage管理Jail比老的warden体系好用很多插件安装、网络配置、启动顺序都更合理。生态和资料当时社区里讨论11.3的资源非常多遇到问题容易找到参考这对于新手非常关键。有一个比较容易忽略的点我故意没选刚出来的后续大版本。新版本往往伴随新UI和存储底层功能的大调整需要一定时间迭代稳定。对于一台存着重要数据的机器稳定压倒一切。11.3这个分支当时已经处于维护成熟期功能上又覆盖了我九成需求所以直接锁定了它。1.2 哪些人不适合这套方案FreeNAS 11.3不完美如果是这几类需求我建议直接换个方案完全不想折腾只想插上硬盘、手机装个App就能用那成品NAS会更省心。数据量只有一两块硬盘、不打算做任何冗余和快照没必要上FreeNAS随便一个外置硬盘盒都行。主力是Windows生态并且非常依赖局域网内自动发现可能需要额外花时间在SMB和主机名解析上。FreeNAS最大的特点是自由度和底层能力代价是需要你愿意花时间去学习ZFS的基本概念。如果你是愿意折腾、喜欢掌握数据主动权的人这套方案收益很大。2. 硬件搭配与系统安装准备2.1 组机思路存储服务器不是性能服务器FreeNAS对硬件的要求和普通电脑不太一样我组机时最先确定的是内存不是CPU。ZFS的特性决定了内存是它的生命线系统会充分利用内存做ARC缓存内存越大随机读性能越好。我插了32GB内存实际跑下来十几台设备同时访问也基本不卡。如果预算紧张16GB是一个入门底线8GB真的只够勉强跑系统做不了太多事情。内存之外我强烈建议关注硬盘控制方式。数据盘最好插在独立SATA控制器或者HBA直通卡上不要和系统盘混在一起也尽量不要用那种芯片组自带的RAID模式ZFS需要直接看到物理硬盘。我一开始图省事把系统盘和数据盘插在同一块主板上后来换板卡时发现盘序乱了虽然最终数据没丢但确实吓了一跳。具体可以在BIOS里确保SATA控制器模式为AHCI不要在BIOS层做任何RAID。启动介质也是一大坑。FreeNAS会把系统写进启动设备的日志里频繁读写的U盘非常容易挂。我一开始用一个普通U盘装系统跑了两个月就出现引导环境异常后来换成一块小容量SSD世界清净了。建议不要省这个钱。CPU反而不太重要低功耗四核处理器完全够用除非你要跑实时转码、多路虚拟机否则瓶颈基本都在网络和硬盘上。网卡建议直接上Intel芯片的千兆网卡兼容性好驱动成熟万兆网卡则要看你的交换机和支持的设备。2.2 安装与初始配置的细节安装FreeNAS 11.3并不复杂但有几个步骤值得注意。首先建议到官网下载镜像后用一个8GB以上的空U盘制作启动盘。制作工具很多我用的是常见的写盘工具把镜像直接写入U盘。启动安装程序后选择安装目标盘这个盘是系统盘后续会被FreeNAS独占。安装过程会有几个确认步骤注意别选错盘。装完重启拔掉安装U盘从系统盘启动。系统起来后会进入一个文本配置界面主要会显示网络接口和自动获取或需要手动配置的IP地址。我建议开局就设置静态IP别再依赖DHCP原因是NAS需要稳定的IP供所有设备访问以后做共享、复制、端口转发都依赖它。设置好IP后用浏览器访问这个IP就能进入FreeNAS图形界面。第一次登录后第一件事是设置管理员密码然后立刻去“系统-更新”里把系统升到最新的11.3-U补丁版本。这一步不要跳过早期版本有一些SMB和Jails的已知问题补丁版本修复了不少。还有一点如果你的机器有多网口需要在“网络-接口”里确认每个网口的VLAN、IP、网关是否正确否则可能出现Web界面能进但内网不通的诡异情况。3. 存储池与数据集规划ZFS的地基3.1 vdev布局RAIDZ1还是镜像创建存储池是直接决定后续数据安全和使用体验的步骤。FreeNAS 11.3中存储池由一组vdev组成最基本的vdev类型就是单个硬盘、镜像对、RAIDZ1、RAIDZ2等。我画了一张对比表帮助新手理解布局方式可用容量容错能力随机IOPS重建时间适合场景单个硬盘全部无一般-临时盘、缓存盘镜像对50%坏一块还能跑较好较快追求性能、小块数据RAIDZ1n-1块允许坏一块一般较慢容量优先、数据可再恢复RAIDZ2n-2块允许坏两块一般更慢数据安全性要求高如果你是4块盘以下、很看重数据安全我建议直接镜像简单且重建快。如果是4块盘以上且对容量有要求RAIDZ2是我个人更推荐的选择——坏一块盘的情况下RAIDZ1在重建期间如果再坏一块数据就全没了而RAIDZ2多撑一块盘的容错。创建池时还有两个小细节。首先在“高级选项”里记得把ashift设置为12也就是4K扇区对齐。现在的主流硬盘都是4K扇区如果不加这个参数ZFS用512字节逻辑扇区去读写性能会白白损失一截。另一个是不要勾选“加密池”除非真的有必要否则日常使用没必要给自己增加一层密钥管理的复杂度。3.2 数据集、记录大小与压缩设置创建好池之后不要直接在根数据集下开始乱存文件建议按用途拆成多个数据集。数据集是ZFS里非常核心的概念你可以把它理解成多个可独立设置属性的“文件夹”每个数据集可以有自己的快照、配额、权限、压缩和记录大小。我的规划是一个数据集一层目录例如把pool分成media放电影、电视剧大文件为主documents放工作文档和PDF小文件多photos放照片原图downloads放下载临时文件每个数据集的属性按需调整。比如media和downloads里的文件体型大我会把记录大小设置为1M这是视频和大压缩包的合理块大小能减少读取时的寻道开销documents和photos里小文件多保持默认的128K即可。压缩统一开启LZ4压缩CPU占用极低但对文本类文件能省不少空间。用命令行调整的示例zfs set compressionlz4 pool/media zfs set recordsize1M pool/media zfs set atimeoff pool/mediaatime就是文件访问时间这个属性在普通NAS场景下没有太大意义关闭它可以减少大量写入操作。这也是数据集规划带来的好处你不需要全局一刀切而是可以按用途精细调整。3.3 快照、回收站与硬链接的概念规划好数据集之后最直接受益的操作就是快照。在FreeNAS 11.3的“存储-池-数据集”里选中某个数据集就能做快照。快照几乎是瞬时完成的而且占用的空间只随数据变化量增长不是你复制一份完整的文件夹。有个实际场景给media数据集做一次快照然后误删了里面的一个电影可以直接从快照里把文件恢复出来。这种操作在传统文件系统里往往只能靠救援工具而在ZFS里是顺手的事情。建议大家理解了数据集和快照的关系之后再去规划定时快照和复制任务会顺很多。4. SMB/NFS共享与权限配置4.1 创建用户和共享FreeNAS 11.3的共享配置入口在“共享”菜单里Windows共享对应SMB其他设备对应NFS。我建议先创建用户再创建共享不要用系统默认的root去登录共享否则权限问题会很难受。创建用户时选择“辅助群组”为“wheel”即可密码单独设置。共享路径指向你要共享的数据集或子目录。SMB配置时有几个选项容易踩坑“允许访客访问”默认关闭如果你要匿名访问可以打开但如果不注意共享级权限会导致所有人能读。不要把共享路径直接指向整个池尽量指向具体数据集。高级设置里可以调整协议最低版本建议设成SMB2或更高关闭SMB1SMB1漏洞太多且会让Windows出现奇怪的兼容提示。配置完成后Windows里挂载就是\IP\共享名macOS和Linux里也都能直接访问。4.2 权限与ACL设置最容易翻车的地方FreeNAS 11.3的权限模型和Windows的ACL很像但也正因为很像反而容易让人糊涂。我遇到过多次“共享路径能看到但点进去没权限”的情况。根因绝大多数是ACL没有正确设置。比如你在FreeNAS Web界面创建的存储池和数据集默认Owner是root但共享访问的用户是普通用户。即使你把共享的“只读”关掉权限不足就是访问不了。正确的做法是在数据集或共享路径的“编辑权限”里把Owner改为对应的用户和组同时设置好ACL条目。FreeNAS 11.3的新UI里可以直接做ACL编辑器针对每个用户/组设置读、写、执行、删除、修改属性等权限。注意保存后检查一下“继承”选项如果子目录和文件没有继承权限Windows里仍然会访问碰壁。有一个省心的方案如果只是家庭或小团队使用可以不管细粒度ACL直接把整个数据集的属主设为某个用户并给该用户完全控制权。这样所有通过共享写入的文件都在该用户下权限不会随着文件创建人不同而变得乱七八糟。我踩过最大的坑是在Windows客户端把文件复制进去后文件Owner变成了Windows那个用户导致其他设备无法读取。解决思路是不要跨用户乱写统一用同一个NAS账号访问所有共享路径。4.3 NFS和macOS的补充要点macOS访问SMB偶尔会出现上网慢、连接不稳定的问题通常是SMB版本协商不对可以在共享的高级设置里把“启用SMB2租赁”打开同时关闭访客访问。NFS主要给Linux设备用如果只是少量Linux客户端NFS配置不复杂重点是设置好网络和Root映射选项。还有一个小技巧FreeNAS 11.3可以开启SMB的“VSS快照访问”Windows里右键文件“属性-以前的版本”就能直接翻快照恢复文件这个体验很香强烈建议打开。5. 插件与Jails把自己变成服务中心5.1 Jails网络桥接与VNET的区别FreeNAS 11.3的插件和Jails基于iocage管理。理解Jails其实就像一个轻量容器它可以拿到独立的IP有自己的文件系统视图运行各种服务比如下载工具、影音服务器、密码管理等。在创建Jails时网络部分有两种选择桥接或VNET。桥接模式下Jail和宿主机共享网络相当于一个局域网内的普通设备最简单VNET模式则给Jail一个完整的虚拟网卡隔离性更好但需要设置IP、网关、DNS稍复杂。我的建议是如果只是自己用直接把Jail设为桥接模式方便访问宿主机的共享服务。一个常见问题是插件安装完以后Jail里拿不到网络。排查思路是先看Jail的网络配置里是否设置了正确的默认网关再看宿主机的“网络-接口-全局配置”里默认网关和DNS是否填好了。这个问题多半是网关缺失。5.2 常用插件与手动Jail的选择FreeNAS 11.3的“插件”菜单里可以一键安装很多现成插件比如下载工具、下载服务、影音服务器等。但插件有一个问题官方插件版本更新往往滞后有时候你安装的是几个月前的旧版。这里我的经验是重要且可能折腾的服务建议手动创建Jail之后在Jail内部安装最新版而不是直接装官方插件。这样你能控制运行环境和服务版本后续升级也不会依赖插件市场的更新时间。手动创建的大致流程是在“Jails”里新建Jail配置好网络。设置“挂载点”把宿主机上的一个数据集或目录挂载进Jail里比如把pool/downloads挂载到Jail内的/downloads。启动Jail通过命令行进入Jail。在Jail里安装软件、配置服务。iocage list iocage console 你要进的jail名称进入Jail之后就是普通的Unix环境自由度高很多。涉及下载和媒体索引的服务都建议放在Jail里跑尽量不要直接装在宿主机系统上保持宿主机干净出问题时直接重建一个Jail即可。5.3 插件升级与Jail迁移Jails还有一个好处迁移方便。如果你把系统盘搞坏了、换了新硬件只要数据池还在重新创建Jails后把原挂载点指过来服务配置可能还需要微调但数据本身不会丢。我建议定期对Jail里的配置做一个轻量备份最简单的办法是打包Jail的配置文件目录或者直接在Web界面导出配置。升级FreeNAS系统前最好先对Jails做个快照。系统升级本身一般不破坏Jails但升级失败回滚时有个快照会稳妥很多。这也是我在11.3上最常做的事系统升级前先打快照因为回滚系统比恢复数据容易得多。6. 快照、复制与定时任务数据安全网6.1 周期性快照任务的配置FreeNAS 11.3的“存储-池-快照”里可以创建手动快照但实际更重要的自动化配置在“任务-快照任务”里。新建快照任务时需要选择数据集、快照命名方案、保留数量和快照频率。我的习惯是documents和photos每小时做一次快照保留48小时。media和downloads每天做一次快照保留7天。整个池每周做一次深度快照保留4周。快照不是备份这句话一定记清楚。快照只保护你免受误删、误改和勒索类故障影响。如果整个池的硬盘全部损坏快照也会一起丢。因此必须配合复制任务把快照复制到另一台设备上。6.2 复制任务与异地备份FreeNAS 11.3的“任务-复制任务”可以把本机快照复制到远程ZFS服务器也可以复制到另一台FreeNAS/TrueNAS上。复制完成后远程端也有一份完整的历史快照链此时你才真正拥有了可恢复的备份。我建议至少每周做一次异地复制目标是另一台设备或另一个机房。复制任务配置里注意选对传输方式本地复制、SSH复制、或WebDAV复制。如果是局域网内两台NASSSH复制最方便如果是远程异地选SSH加密钥认证不要在命令行里频繁输密码。zfs send -R pool/datasetsnapshot | ssh 目标IP zfs receive -F pool/dataset这条命令是ZFS复制的基础逻辑你也可以直接在Web界面上配置复制任务但不理解底层原理的话排错会很难受。6.3 Scrub与S.M.A.R.T定期检查ZFS会定期扫描池中的所有数据校验并修复静默损坏这个功能叫Scrub。在“任务-Scrub任务”里设置建议每月一次或每个季度一次频率不用太高。我设置成每月第一个周末运行同时开着S.M.A.R.T定期检测硬盘健康状态有坏道警告时可以提前换盘。硬盘警告出现时不要抱着侥幸心理。Scrub过程中如果发现硬盘频繁报错趁数据还能读出来赶紧替换。我换下来的那块故障盘在FreeNAS上看不到明显的坏道但S.M.A.R.T属性已经累积了大量错误类似这种盘往往撑不了多久。宁可提前换盘也比最后折腾数据救援强。7. 常见问题排查与性能调优7.1 启动盘磨损与引导环境异常FreeNAS 11.3的引导环境会记录每次系统更新和环境切换它的设计初衷是防止升级变砖但代价是频繁写入。如果启动盘是SD卡或U盘很快会出现“引导环境已满”的提示或者开机无法启动。排查时先进系统的Shell状态确认磁盘空间和health状态。如果引导环境确实已满而你又不想立刻换启动盘可以删除一些旧的引导环境释放空间。但删除前必须确认当前环境正常否则一旦有故障就回不去了。我的最终解法很简单换一个128GB的SATA固态作为启动盘空间充裕不用再折腾引导环境清理。还有一个相关的小经验FreeNAS所有配置存储在系统数据库里它会定期写入启动盘。为了减少写坏启动盘的概率可以把“系统-高级-系统数据集”设置到数据池里把日志等写入从启动盘挪到普通硬盘上。不过这个操作要看清提示有些系统文件放到存储池后一旦存储池无法导入系统配置可能异常所以最好配合导出配置备份一起做。7.2 网速和SMB读写达不到预期内网千兆环境下如果从NAS复制大文件只有三四十MB/s先别怀疑硬盘先从网络排查。第一步看交换机端口协商状态是不是千兆全双工第二步换一条质量过硬的网线第三步检查网卡驱动是否被正确识别。FreeNAS 11.3的“网络-接口”里能看到当前连接速率如果显示100Mb或10Mb那基本是网线或对端端口的问题。软件层面SMB性能最常用的调优方向是开启SMB多通道它在FreeNAS 11.3里可以通过共享的高级设置或全局设置打开。多通道能让多块网卡同时传输数据也可以让单块网卡的多队列能力充分利用。经常有人换了万兆网卡之后速度仍然只有几百MB/s这时候多半是MTU没有调成9000。MTU即最大传输单元默认1500字节万兆网络下建议把NAS交换机、客户端网卡的MTU统一设置为9000否则万兆带宽发挥不出来。小文件传输慢则不需要纠结太多网络参数。ZFS读取小文件时性能和记录大小、缓存命中率直接相关。如果你stored很多小文件在recordsize1M的数据集下反而可能更慢。遇到小文件性能瓶颈可以从数据集的记录大小入手调整而不是盲目加内存。7.3 更换硬件或阵列卡后无法导入池如果你后来升级主板、换网卡或换了HBA卡可能启动FreeNAS后看到池已经导入但状态是离线或者干脆提示可以导入但没有被识别。这个情况多数不是数据损坏而是ZFS的存储池信息没有正确识别。FreeNAS 11.3的“存储-Pool-导入池”里默认可以扫描可用池。如果扫描不到可以先在命令行里看看状态zpool import执行这条命令会列出当前物理盘上能识别到的池如果状态显示“FAULTED”或缺少某块盘先确认所有硬盘都通电且被系统识别。确定盘都正常后用默认配置导入通常就够了。一个关键提醒数据盘不要乱换顺序。很多SATA主板会按照插口顺序给盘分配标识如果插错位置ZFS虽然可以识别但容易造成盘序混乱。每一次硬件维护尽量先拍照、标记盘位再动手插拔。7.4 更新卡住和插件源连不上的处理有些网络环境下FreeNAS更新和插件下载会很慢甚至失败这多半不是系统问题而是网络连通性。可以在“系统-更新”里多试几次或稍后换个时段再试。插件市场无法拉取时先检查Jail的DNS和默认网关这一步很关键。我曾经遇到插件装到一半失败后来发现是Jail的DNS配置成了无效地址改成和宿主机相同的DNS地址后就正常了。如果升级到一半卡死系统还是能重启的。重启后如果停留在旧版本一般说明升级过程异常可以进入“Boot Environments”里查看可引导环境手动选择上一个能运行的快照。这个能力是FreeNAS很实用的地方也是我每次都强调升级前打快照的原因。最后说几句刚开始折腾FreeNAS 11.3时我最大的不适应是它不像普通家用系统那样“开箱即用”很多概念需要自己去看、去理解。但用顺了之后你会发现ZFS的每一条设计都是有道理的。从内存的重要性到数据集的拆分从快照的灵巧到复制的可靠这套系统传递的是一整套数据管理的思维框架。这台机器跑到现在最让我觉得值的是那份安心感。所有重要的照片、文档都有快照和异地复制保护硬盘本身跑在ZFS上定期Scrub告诉我数据没有在悄悄损坏。如果你愿意花几天时间把ZFS的基本概念搞清楚FreeNAS 11.3这套方案会给你远超一台普通NAS的自由度。最后分享一个小技巧建池之后先不要急着往里面塞满数据先去“存储-Pool-状态”里跑一次Scrub确认基础环境正常然后设置好快照任务和复制目标再正式启用。开始就建立安全习惯后续运维会轻松非常多。折腾NAS是个无止境的过程但也正因为如此每次解决一个问题、理解一个概念之后都会对这套系统多一分把握。祝你也早日跑稳属于自己的那台FreeNAS。