Lucky 反代宝塔面板 — Docker macvlan + bridge 双网络解决方案 背景群晖 NAS IP：192.168.2.108Lucky：部署在群晖 Docker 中，使用 host 网络模式宝塔面板：部署在群晖 Docker 中，使用 macvlan 网络模式，独立 IP 192.168.2.109目标：通过 Lucky 反代宝塔面板问题描述在 Lucky 中配置反代地址为 http://192.168.2.109:8888/ 后，访问报错：proxy url [http://192.168.2.109:8888/] err: dial tcp 192.168.2.109:8888: connect: no route to host原因分析macvlan 网络模式有一个特性：容器与宿主机之间网络是隔离的，宿主机无法直接访问 macvlan 容器，反之亦然。虽然 Lucky 使用的是 host 模式（直接使用宿主机网络），但 macvlan 容器对宿主机同样不可达，因此访问 192.168.2.109 会直接失败。解决方案：为宝塔容器添加 bridge 双网络让宝塔容器同时连接两个网络：网络驱动用途bridge-hostmacvlan保留宝塔独立 IP 192.168.2.109bridgebridge与 Lucky（host 模式）通信，用于反代操作步骤1. 在群晖 Docker 界面添加 bridge 网络打开群晖 Docker → 左侧菜单 网络，可以看到当前所有网络列表：找到 bridge 网络，点击 管理 → 新增，在容器名称下拉框中选择 baota，点击 应用：2. 确认双网络配置成功操作完成后，在宝塔容器详情 → 网络 标签页中可以看到：网络名称驱动程序bridgebridgebridge-hostmacvlan3. 查询宝塔在 bridge 网络中的 IPSSH 登录群晖，执行：docker inspect baota | grep '"IPAddress"'输出示例："IPAddress": "172.17.0.14", "IPAddress": "192.168.2.109",其中：172.17.0.14 → bridge 网络 IP（用于 Lucky 反代）192.168.2.109 → macvlan 独立 IP（对外访问保留）4. 配置 Lucky 反代在 Lucky 反代设置中，将目标地址改为：http://172.17.0.14:8888保存后即可正常反代宝塔面板。总结方案优点缺点宝塔改为 host 模式简单直接失去独立 IPmacvlan + bridge 双网络保留独立 IP，同时支持反代需额外配置最终采用双网络方案，既保留了宝塔的独立 IP 192.168.2.109，又通过 bridge 网络实现了 Lucky 的正常反代，两全其美。

群晖 DSM 6.1.7 Docker 配置代理 {message type="info" content="由于群晖6.17系统的docker版本过低，不支持 daemon.json 中的 proxies 字段（这是 23.0+ 才有的功能），所以必须用 systemd 环境变量方式来配置代理"/}修改配置文件文件路径为/etc/init/pkg-Docker-dockerd.conf步骤 1：备份原文件cp /etc/init/pkg-Docker-dockerd.conf /etc/init/pkg-Docker-dockerd.conf.bak步骤 2：编辑配置文件vi /etc/init/pkg-Docker-dockerd.conf将文件内容改为以下内容（添加 3 行 env）：cgroup cpuacct "pkgctl-Docker" cgroup memory "pkgctl-Docker" description "Docker daemon" author "System Integration Team" limit nofile 524288 1048576 console log respawn respawn limit 5 10 kill timeout 60 env HTTP_PROXY=http://192.168.1.100:7890 env HTTPS_PROXY=http://192.168.1.100:7890 env NO_PROXY=localhost,127.0.0.1,192.168.1.0/24 exec /var/packages/Docker/target/usr/bin/dockerd --config-file /var/packages/Docker/etc/dockerd.json post-start script DOCKER_SOCKET=/var/run/docker.sock while ! [ -e "$DOCKER_SOCKET" ]; do initctl status $UPSTART_JOB | grep -qE "(stop|respawn)/" && exit 1 echo "Waiting for $DOCKER_SOCKET" || true sleep 0.1 done echo "$DOCKER_SOCKET is up" || true end script{message type="warning" content="把 192.168.1.100:7890 改成你实际的代理地址和端口"/}步骤 3：重启 Dockersynoservicectl --restart pkgctl-Docker步骤 4：验证docker info | grep -i proxy成功的输出： HTTP Proxy: http://192.168.1.100:7890 HTTPS Proxy: http://192.168.1.100:7890 No Proxy: localhost,127.0.0.1,192.168.1.0/24步骤 5：测试拉取镜像docker pull hello-world

群晖surveillance接入监控摄像头实现无限制空间存储录像 用nas来存储监控的录像，实现无容量空间限制的云存储也省钱了购买内存卡的费用。群晖的套件surveillance可以自定义协议接入不通品牌的摄像头。（使用的RTSP协议接入）针对群晖列表中不支持的监控用rtsp自定义协议添加路径格式在rtsp后面写入一下信息admin:监控验证码@监控内网IP地址:554/video_path配置如下（本文以海康的家用摄像头为例）各大品牌摄像头rtsp协议模版(192.168.10.199替换为自己摄像头的IP地址)海康摄像头rtsp规则(常见)rtsp://admin:admin@192.168.10.199:554/h264/ch1/main/av_streamrtsp://admin:admin@192.168.10.199:554/Streaming/Channels/101 (主码)rtsp://admin:admin@192.168.10.199:554/Streaming/Channels/102 (子码)海康摄像头rtsp规则（部分版本支持）rtsp://admin:admin@192.168.10.199:554/1rtsp://192.168.10.199:554rtsp://192.168.10.199:554/Streaming/Channels/101?transportmode=unicast&profile=Profile_1大华摄像头rtsp规则rtsp://admin:admin@192.168.10.199:554/cam/realmonitor?channel=1&subtype=0 (主码)rtsp://admin:admin@192.168.10.199:554/cam/realmonitor?channel=1&subtype=1 (子码)宇视摄像头rtsp规则rtsp://admin:admin@192.168.10.199:554/video1 (主码)rtsp://admin:admin@192.168.10.199:554/video2 (子码)rtsp://admin:admin@192.168.10.199:554/media/video1宇视硬盘录像机rtsp规则:rtsp://192.168.10.199:554/unicast/c10/s0/livertsp://admin:admin@192.168.10.199:554/unicast/c10/s0/live中威摄像机rtsp规则rtsp://admin:admin@192.168.10.199:554/Streaming/Channels/1华为摄像头rtsp规则rtsp://admin:admin@192.168.10.199:554/LiveMedia/ch1/Media2rtsp://192.168.10.199:554/stream0?username=admin&password=16位MD5TP-LINK摄像头rtsp规则rtsp://admin:a1234567@192.168.10.199:554/stream1 (主码)rtsp://admin:a1234567@192.168.10.199:554/stream2 (子码)

群晖搭建Typecho伪静态去掉链接地址中的index.php {message type="success" content="群晖web使用Apache搭建Typecho，访问链接会自动带上index.php影响美观，使用伪静态去掉链接地址中的index.php"/}在网站根目录创建.htaccess文件，并写入以下代码<IfModule mod_rewrite.c> RewriteEngine On RewriteBase / RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAME} !-d RewriteRule ^(.*)$ index.php [L,E=PATH_INFO:$1] </IfModule>进入网站后台开启设置永久连接开启地址重写功能，选择喜欢的链接格式{message type="warning" content="当出现重写功能检测失败,请检查你的服务设置，如果你仍想启用此功能,请勾选这里。记得打勾保存设置即可。"/}

群晖设置自动删除文件 {alert type="info"}用群晖搭建了甜糖，缓存需要手动删除，要不然经常提示存储空间不足。故设置自动删除文件。{/alert}1.进入群晖的控制面板，选择“任务计划”选项，点击“创建”按钮。2.在“新建任务”界面中，选择“用户定义的脚本”选项，填写脚本名称和描述信息。3.在“任务设置”中，选择“定期执行”选项，并设置执行的时间间隔。4.在“任务设置”中，选择“用户定义的脚本”选项，填写以下脚本命令：find /path/to/folder -type f -mtime +30 -delete其中，“/path/to/folder”为需要自动删除文件的文件夹路径，“+30”表示删除30天前的文件。5.设置完成后，点击“应用”按钮保存设置即可。

群晖6.17安装mail plus server提示perl错误解决办法 群晖自带邮箱系统安装mail plus server提示错误1、先安装老版本perl老版本Perl-x86_64-5.18.4-0064.spk2、再安装mail plus server套件{alert type="warning"}谨记，不要更新perl。不要更新perl。不要更新perl。{/alert}下载地址隐藏内容，请前往内页查看详情

群晖WINSCP使用ROOT账号登录 1、控制面板–终端机和SNMP–启动SSH功能和Telnet功能。2、用ssh工具登录群晖3、切换到root权限。登录成功输入sudo -i，按回车，admin的密码。4、更改root账号密码，输入synouser --setpw root xxxxxxx（xxxxxxx为自己设置的密码可以和以前密码一致）5、输入vi /etc/ssh/sshd_config。点击键盘的字母 i，会进入编辑模式，在窗口最底部会显示– INSERT –字样。 使用键盘的上下按键移动到 #PermitRootLogin prohibit-password 这行，把这行删掉，修改成PermitRootLogin yes，没有上面那行，而是#PermitRootLogin yes，那就把#PermitRootLogin yes前面的#去掉即可。最后按下键盘Esc键退出编辑模式，输入 :wq 按回车后就保存退出了，然后重启一下你的nas。

群晖更新docker容器 用工具进入群晖ssh后台拉去containrrr/watchtowerdocker pull containrrr/watchtower输入需要更新的容器名称docker run -d --name watchtower -v /var/run/docker.sock:/var/run/docker.sock containrrr/watchtower --cleanup --run-once 容器名称