Docker
未读
我在 NAS 上跑了个 AI,专门帮我发小红书
红墨(RedInk)是一款专为小红书图文创作设计的AI工具。用户仅需输入一句话,AI便能生成大纲、封面及内容页,保持文字排版与图片风格统一。它可部署在飞牛NAS上,实现本地存储所有内容,不依赖云服务,确保数据隐私。
红墨本身免费,但需用户自备文本(如Google Gemini、OpenAI兼容接口)和图片(如DALL-E 3)的AI API Key。部署流程简便,包括在飞牛NAS上启用Docker、创建特定文件夹、通过Docker Compose运行容器,然后通过浏览器访问NAS IP地址并配置API Key。
使用时,用户可编辑文案、补充图片描述,并对不满意图片进行单独重生成。所有生成的图片和记录均保存在NAS本地。为避免免费AI账号的速率限制,建议关闭高并发模式。该项目在GitHub开源,也提供了在线试用平台。
Docker
未读
NAS 新技能:Kreuzberg 全格式提取文字
家里 NAS 除了存文件,还能跑服务。今天说的这个叫 Kreuzberg,一个开源的文档内容提取工具,丢给它一个文件,它把里面的文字还给你。 支持的格式挺全:PDF、Word、Excel、PowerPoint(新旧格式都行)、图片 OCR、HTML、邮件、压缩包。部署在 NAS 上之后,局域网里任何
Docker
未读
OpenClaw(小龙虾)Docker 部署踩坑实录:我把 8 个最致命坑踩完了
本文提供OpenClaw(小龙虾)智能代理在VPS上通过Docker的详细部署指南与问题解决,旨在避免常见部署坑点。作者推荐“海外VPS + Telegram + 顶级AI模型”为最佳配置方案。
部署涵盖克隆项目、运行Docker脚本、通过向导配置Telegram消息渠道(需获取用户ID和Bot API Token)。模型选择依任务复杂度和使用频率而定,复杂任务推荐Claude Opus/GPT Pro,日常任务可选Kimi/GLM。高频用户宜选GLM5包月,低频则用企业级API按量付费。文中强调从ClawHub社区获取并安装推荐技能的重要性。
此外,文章列举了常见部署问题及解决方案:如Docker权限不足(EACCES),需调整`chown`;浏览器访问控制UI出现不安全提示(disconnected 1008),建议配置HTTPS反向代理;以及Docker配对问题(pairing required),需修复容器网络、Gateway绑定、Token同步并批准设备。
技术
未读
飞牛 NAS 紧急下架青龙面板:漏洞已被利用,建议立即自查
近期青龙面板存在漏洞,NAS用户需立即采取措施保护数据安全。作为定时任务管理工具,若防护不当,青龙面板可能导致账号密码被盗、NAS被控制(如挖矿)、隐私数据泄露甚至勒索。
用户应进行四步自查:检查5700端口是否对外暴露、密码强度、是否存在异常任务或登录IP,以及高级SSH检查(如`.fullgc`文件、CPU/内存占用)。
为加固安全,务必采取以下五项措施:设置复杂强密码、**关闭青龙面板的外网访问(最关键)**、及时更新面板至最新版、启用NAS防火墙限制5700端口仅内网访问,并定期检查任务。
若已遭攻击,需立即断网、更改所有相关密码(青龙、NAS及存储在青龙中的第三方账号)、删除可疑任务、检查日志,并考虑重装。核心建议是:确保青龙面板仅限内网使用、使用强密码、定期更新,切勿将5700端口映射至外网。
技术
未读
fnOS 升级 1.1.18 失败?这篇文章是否能够决您的问题!
该文章提供了一份详尽的FNNAS设备更新问题(如卡住、失败、持续提示或检查更新转圈)的排查与修复指南,强调了1.1.18安全更新的重要性。
为确保安全,建议在修复前关闭公网映射。所有修复步骤均需通过SSH进行操作。文章根据问题现象将修复分为三类:
1. **网络与连接问题:** 若能上网但无法连接更新服务器,需检查DNS设置(推荐公共DNS)、通过SSH进行网络连通性测试,并检查`/etc/hosts`文件是否屏蔽了更新域名。
2. **更新页面卡顿/转圈问题:** 通常通过重新安装`liveupdate`包并修复dpkg来解决。
3. **依赖或包错误:** 若更新卡在特定软件包(如samba)或出现dpkg报错,主要通过`apt --fix-broken install`命令或官方`apt`修复脚本进行依赖修复。
操作时需严格遵循步骤,特别是新手应避免随意修改命令。成功升级后,系统版本应显示为最新,且不再出现更新提示。文章还附带了常见问题解答及一键复制命令,方便用户快速定位并解决问题。
技术
未读
家庭 NAS 安全:飞牛 fnOS 爆了个 0Day 漏洞,咋办?
飞牛 fnOS NAS 近期被曝存在严重安全漏洞,可能导致用户设备无需密码即可被未经授权访问,面临隐私泄露、文件被植入恶意内容或设备被劫持的风险。
飞牛官方已发布紧急安全更新通知,敦促所有用户立即将系统升级至 1.1.18 版本。
高危用户包括:曾将 NAS 管理页面暴露在外网(如端口映射、内网穿透)的用户,或近期发现设备出现异常(如运行缓慢、CPU 占用高、异常网络连接)的用户。
紧急应对措施:
1. 立即关闭所有外部网络访问入口。
2. 将系统更新至 fnOS 1.1.18。
3. 备份重要的个人数据。
4. 修改所有相关密码和密钥(包括管理员密码、网盘 Token 等)。
5. 如果怀疑已被入侵,最稳妥的办法是备份数据后重装系统。
为避免未来风险,建议通过 VPN 等安全方式远程访问 NAS,而非直接将管理端口暴露在公网。
Docker
未读
Lucky + IPv6 反向代理:公网访问 Docker 服务
本文详细介绍了如何利用飞牛设备内置的 Lucky 应用,通过“域名+固定端口”的方式,简化外部访问内部 Docker 服务集群的流程。针对运营商不提供公网 IPv4 的现状,该方案主要基于公网 IPv6、AAAA 解析及 Lucky 的Web服务(反向代理)功能实现。
核心步骤包括:
1. **安装与设置**:在飞牛应用中心安装 Lucky,并修改默认登录凭证确保安全。
2. **域名账号与解析**:获取 DNSPod API Token,并在 DNSPod 为内网服务添加 AAAA 记录(Lucky DDNS 会自动更新为真实 IPv6)。
3. **Lucky DDNS 配置**:在 Lucky 中配置 DDNS 任务,使用 DNSPod 凭证实现域名 AAAA 记录与公网 IPv6 的自动同步。
4. **SSL/TLS 证书申请**:通过 Lucky 的 ACME 模块,利用 ZeroSSL 和 DNSPod 凭证为域名自动申请并续签 SSL/TLS 证书。
5. **Web 服务反向代理**:在 Lucky 中设置 Web 服务主规则,监听统一的对外 IPv6 端口。随后添加子规则,将特定前端域名反向代理至对应的内网服务(如 OmniBox)。
通过上述配置,用户可摆脱复杂的端口记忆和登录跳转,直接通过域名安全便捷地访问内网应用。
技术
未读
飞牛 ARM 黑牛用户有救了!轻松开启应用中心,还能切换引导
飞牛NAS的ARM平台(黑牛)用户面临无法直接从应用中心安装官方应用的困扰,需依赖离线包。为解决此问题,恩山论坛的xxos开发了“XXNAS工具箱”。
该工具箱集成了多项实用功能,包括系统引导切换、快速系统克隆、镜像刷写、uBOOT强刷及引导修复等。其核心功能是“一键开启飞牛应用中心”,黑牛用户通过安装工具箱,可选择“临时开启”模式,从而直接在应用中心安装应用,重启后功能失效但已安装应用保留。文章建议安装所需应用后卸载工具。
此外,用户也可选择通过SSH手动修改`device_id`的备用方法,实现应用中心的临时开启。需注意,无论是工具箱还是SSH方法,操作均有一定风险,可能导致数据丢失或设备启动异常,务必提前备份重要数据。XXNAS工具箱为飞牛NAS黑牛用户提供了便捷灵活的解决方案。
技术
未读
FnDepot:丰富社区生态,探索飞牛 NAS 的无限可能!
FnDepot是一个非官方、社区驱动的fnOS第三方应用管理器,旨在作为飞牛官方商店的补充,通过去中心化的应用源机制,方便地分发、安装和管理更多社区作品。
用户需手动安装FnDepot,并添加符合统一规范(例如GitHub公共仓库且名为'FnDepot')的应用源,即可浏览并安装社区提供的灵活、实验性应用。支持配置GitHub加速服务以提升下载速度。
该项目非官方,明确提醒用户第三方应用可能涉及高权限,使用风险需自担。强烈建议在使用前备份数据,并具备故障排查能力。FnDepot的出现,极大丰富了飞牛NAS应用生态,将用户选择从官方扩展至更广阔的社区创造。
开源软件
未读
两百多款机顶盒“变身 NAS”:飞牛 ARM(FnNAS)镜像上线,支持三大平台盒子
`ophub/fnnas`项目致力于将闲置的晶晨(Amlogic)、瑞芯微(Rockchip)、全志(Allwinner)等Arm64架构电视盒子,改造为功能完善的私有云、NAS或下载中心。该项目基于Linux内核深度定制的FnNAS(飞牛)操作系统,通过“工程化适配”将其带到更多Arm64设备上,并力求保留FnNAS的官方体验,包括写入eMMC启动和内核在线更新等核心功能。
其核心价值在于:1) **广泛的设备覆盖**,支持晶晨、瑞芯微、全志多平台的大量盒子型号;2) **完整的玩法支持**,提供`fnnas-install`安装、`fnnas-update`更新等一整套工具链;3) **对折腾党友好**,支持本地打包和GitHub Actions自动编译。
用户可通过GitHub Releases下载对应设备的固件,通过USB启动后,利用`fnnas-install`命令安装至eMMC。首次启动需在浏览器中访问`http://IP:5666`创建账号。刷机前务必备份原系统和数据,且S905芯片盒子仅支持TF/SD/USB启动。