不敢把全部身家交给公测系统？教你用TrueNAS给飞牛OS做个“企业级保底”

外来客 • 2026-08-14 20:21:15

声明：本文为对公开视频内容的摘要整理，未经本站独立核实，可能与原视频存在出入，不代表本站立场、观点或建议；观点与版权归原作者及原平台所有。如涉及版权问题，请联系我们，核实后立即删除。 [ 免责声明 ]

📌 核心观点

针对飞牛OS（fnOS）作为公测系统存在的安全顾虑，提出在单台物理机上利用 TrueNAS Scale 的 KVM 虚拟化技术，构建“企业级保底”架构。该方案旨在结合 TrueNAS 的数据安全性与飞牛OS 的易用性，实现数据隔离与性能兼顾，解决家庭 NAS 在安全与体验之间的两难选择。

🛠️ 关键事实与实施步骤

架构原理：TrueNAS 作为宿主（房东）掌管硬件与存储，飞牛OS 作为虚拟机（租客）负责前端交互。避免使用 Docker 运行飞牛，因其本质为 QEMU 模拟，CPU 损耗大且难以实现显卡直通。
存储分层策略：
影音库：通过 SMB 协议将 TrueNAS 数据集共享给飞牛。数据实体保留在 TrueNAS 中，飞牛仅负责刮削、展示与推流，确保即使虚拟机崩溃，原始文件依然安全。
相册数据：由于飞牛 AI 相册不支持扫描 SMB 远程路径，需在 TrueNAS 中创建 ZVOL 虚拟磁盘（如 4TB 空间，启用精简模式）并挂载给飞牛作为本地盘，以支持 AI 人脸识别。
算力分配：利用 PCIe 直通技术，将核显或独立显卡完整分配给飞牛虚拟机，用于 4K 视频硬件转码及 AI 识别，TrueNAS 后台不占用显卡资源。
配置要点：
创建网桥（Bridge）以解决虚拟机访问本机 SMB/NFS 共享的问题。
手动创建 ZVOL 而非在向导中添加，以支持精简模式（Thin Provisioning），节省物理空间。
虚拟机设置中 CPU 模式选择“速度直通”，磁盘类型选择 VirtIO 以提升性能。
通过 VNC 端口（5900）连接控制台完成安装，安装后断开 ISO 镜像。

⚠️ 结论与风险提示

优势：TrueNAS 提供 ZFS 快照功能，可对相册 ZVOL 进行定时快照。若飞牛系统因 Bug 或攻击导致数据丢失，可通过回滚快照恢复，实现“飞牛负责好用，TrueNAS 负责兜底”。
风险警示：
严禁将 NAS 管理页面直接暴露至公网，极易被端口扫描攻击。
即使有快照保护，若内网其他设备（如软路由）密码泄露，攻击者仍可能通过飞牛作为跳板破坏系统。
建议通过安全的内网穿透服务（如飞牛自带的 FM Connect）进行远程访问，而非直接映射端口。