在 NAS 上用 Docker 跑服务已经是很多家庭玩家的标配:相册、笔记、媒体库、反向代理,一个容器拉起来就能用。但方便的另一面是容易忘了管,不少人的 NAS 里还跑着两三年前的旧镜像,里面可能已经积了若干个已知漏洞。本文讲清楚容器为什么会悄悄过期,如何给它们排一套自动更新与回滚的机制,既保持新鲜又不至于一夜回到解放前。 一、为什么容器会悄悄过期 Docker 镜像不是装好就一劳永逸。你当年拉的...
家里的 NAS 升级换盘、电脑淘汰换新,总会留下几块旧硬盘。很多人习惯随手格式化、删分区,或者直接丢进回收箱、挂到二手平台。殊不知,这样的处理离真正的数据安全还差得很远。你以为清空了,别人用几款免费工具就能把照片、证件扫描件、甚至各类账密记录原样读回来。 为什么格式化和删除都不保险 先说一个反直觉的事实:在电脑上删除一个文件,系统大多只是把它的索引标记删掉,数据本身还原封不动躺在盘上,直到被新数据...
很多人买 NAS 只把它当网络硬盘,其实多数现代 NAS 都自带虚拟机管理器,能在这台小机器里再跑起一整套 Home Assistant、一台 Windows 测试机,甚至一个软路由。本文讲清 NAS 虚拟机适合做什么、资源怎么分、快照如何当备份用。 NAS 里的虚拟机,和 Docker 不是一回事 Docker 跑的是拆掉多余部分的容器,共享宿主内核,适合轻量服务。虚拟机则是完整的另一套操作系统...