绿联NAS SSH访问指南：解锁高级功能与自动化备份

1. 为什么需要SSH访问绿联NAS？

绿联NAS作为一款国产网络存储设备，凭借其友好的图形界面和丰富的功能受到不少家庭和小型企业用户的青睐。但很多用户不知道的是，通过SSH协议我们可以解锁更多高级功能，比如：

• 直接通过命令行管理文件系统（比图形界面更高效）
• 设置自动化脚本实现定时备份/同步
• 排查系统问题时的日志查看
• 安装图形界面不支持的第三方应用

我最近就遇到了一个典型场景：需要将NAS上的监控视频每天凌晨自动同步到远程服务器做备份。图形界面无法实现这种自动化操作，而通过SSH配合rsync命令，只用几行代码就完美解决了这个问题。

2. SSH连接前的准备工作

2.1 确认NAS型号和系统版本

不同型号的绿联NAS开启SSH的方式略有差异。以我使用的UGOS系统为例：

1. 登录NAS管理页面（通常为http://NAS的IP）
2. 在"系统设置" > "系统信息"中查看：
   • 设备型号：如DH2600、DX4600等
   • 系统版本：如UGOS 3.0.0

注意：部分旧型号可能需要先升级系统才能支持SSH功能

2.2 启用SSH服务

1. 进入"控制面板" > "终端服务"
2. 找到"SSH服务"选项
3. 开启服务并设置端口（默认22，建议修改为其他端口如2222）
4. 设置允许访问的IP范围（建议限制为内网或特定IP）

2.3 获取管理员凭证

绿联NAS默认的SSH登录方式有两种：

• 使用admin账户（需先在图形界面设置密码）
• 使用root账户（首次登录需通过admin账户切换）

安全提示：强烈建议禁用root直接登录，改用普通账户+sudo方式

3. 建立SSH连接的三种方式

3.1 使用命令行连接（Linux/macOS）

这是最原生的方式，适合技术人员：

bash复制ssh -p 2222 admin@192.168.1.100

参数说明：

• -p 2222：指定非标准端口
• admin：登录用户名
• 192.168.1.100：NAS的本地IP

首次连接时会提示确认指纹，输入yes后即可登录。

3.2 使用PuTTY（Windows用户）

对于Windows用户，推荐使用PuTTY：

1. 下载并运行PuTTY
2. 在Host Name填写NAS的IP
3. 端口填写2222（或你设置的端口）
4. 连接类型选择SSH
5. 点击Open开始连接

3.3 使用VS Code远程开发

作为开发者，我最喜欢的方式是通过VS Code的Remote-SSH插件：

1. 安装Remote Development扩展包
2. 按F1选择"Remote-SSH: Connect to Host"
3. 输入连接信息：

   code复制ssh -p 2222 admin@192.168.1.100
   

4. 即可在本地编辑器直接操作NAS文件

4. 文件同步实战方案

4.1 使用rsync进行增量备份

这是我每天在用的生产级同步方案：

bash复制rsync -avz --delete -e "ssh -p 2222" \
/home/admin/data/ \
backup@remote-server:/nas_backup/

参数详解：

• -a：归档模式，保留所有属性
• -v：显示详细过程
• -z：压缩传输
• --delete：删除目标端多余文件
• -e：指定SSH连接方式

4.2 设置免密登录

频繁输入密码很麻烦，可以通过SSH密钥实现免密登录：

1. 本地生成密钥对：

   bash复制ssh-keygen -t ed25519
   

2. 将公钥上传到NAS：

   bash复制ssh-copy-id -p 2222 admin@192.168.1.100
   

3. 测试直接登录：

   bash复制ssh -p 2222 admin@192.168.1.100
   

4.3 定时自动同步（crontab）

实现每天凌晨3点自动同步：

1. 编辑crontab：

   bash复制crontab -e
   

2. 添加任务：

   code复制0 3 * * * /usr/bin/rsync -avz --delete -e "ssh -p 2222" /home/admin/data/ backup@remote-server:/nas_backup/
   

3. 保存后生效

5. 高级技巧与故障排查

5.1 提升传输速度

当同步大文件时，可以：

• 使用-P参数显示进度
• 添加--bwlimit=5000限制带宽（单位KB/s）
• 改用-zz进行更激进的压缩

5.2 常见错误解决

问题1：Connection refused

• 检查NAS的SSH服务是否开启
• 确认防火墙未阻止该端口
• 测试telnet NAS_IP 2222

问题2：Permission denied

• 确认用户名/密码正确
• 检查密钥权限（chmod 600 ~/.ssh/id_ed25519）
• 查看NAS的/var/log/auth.log日志

问题3：rsync同步中断

• 添加--partial保留部分传输的文件
• 使用--timeout=30设置超时时间
• 检查网络稳定性

5.3 安全加固建议

1. 修改默认SSH端口
2. 禁用root直接登录：

   bash复制sudo nano /etc/ssh/sshd_config
   

   修改：

   code复制PermitRootLogin no
   

3. 启用fail2ban防止暴力破解

6. 替代方案对比

当SSH不可用时，还可以考虑：

但经过实测，SSH+rsync的组合在可靠性和效率上都是最佳选择，特别是对于需要自动化处理的场景。