套件中心用法:安装/停用/自动更新/套件来源与信任级别
公司 NAS 上的"应用商店"
很多中小企业把 NAS 买回来,只用了文件共享这一个功能,其实 DSM 的套件中心里还躺着一批现成的生产力工具:文档协同、虚拟机平台、备份套件、监控管理等等。老板哪天说"能不能在 NAS 上直接跑个内部系统",第一步就是打开套件中心。但装什么、从哪装、怎么让它自动保持最新,这里面的门道值得 IT 提前理一遍。
装套件:三分钟的事,但有几个前提
打开套件中心,进入"所有套件"页面,找到目标套件点"安装",完成后它会出现在主菜单里。三个常见疑问提前说清:
- 找不到想要的套件:多半是当前 DSM 版本太旧,或者该套件对硬件有特殊要求,先升级 DSM 再看;
- 付费套件:需要登录 Synology 帐户购买或先试用评估,公司采购走这个流程即可;
- 手动安装:点"手动安装"可以上传 .spk 安装包(来自 Synology 下载中心或第三方网站)。官方下载中心的包没问题,来路不明的 .spk 则要格外谨慎,后文的信任级别就是为这种情况准备的。
停用、卸载与修复
已安装的套件在"已安装"分类下统一管理:暂时不用的可以"停止"服务释放资源,确定不要的再"卸载"。注意两类例外:一是部分套件是 DSM 内置组件,不允许卸载;二是套件出错时列表里会出现"修复"按钮,点它实际是安装该套件的最新版本,而不是修补旧版本。升级 DSM 大版本后出现套件兼容问题,修复是最快的处理路径。
自动更新:定好策略再撒手
逐个手动更新十几个套件谁也坚持不了。进入套件中心的"设置 > 自动更新"选项卡,按需选择更新策略;其中"重要版本"指修复了严重错误或安全漏洞的版本。对业务机,我们的建议是:安全类更新及时装、功能性更新等稳定期再装,同时把"常规 > 通知"里的邮件通知勾上——DSM 会在有新版本时发邮件提醒(前提是控制面板里的通知设置已配好),有提醒在手,策略执行才不会漏。测试版套件能在正式发布前尝鲜,但官方明确不建议用于商业用途,公司环境别勾。
套件来源与信任级别:企业环境的一道闸
设置里的信任级别决定了哪些来源的套件可以装上机器,共三档:
- Synology Inc.:只允许安装官方发布的套件;
- Synology Inc. 和信任的发行者:额外放行通过有效证书验证的受信任发行者;
- 任何发行者:来者不拒,安全性也最低。
生产环境建议锁定前两档之一;确实需要社区第三方套件时,在"套件资源"选项卡里添加来源地址,套件会出现在"社区"页面,用完可以随时移除来源。如果有固定的第三方发行商,还可以在证书选项卡导入其发行者证书,做到"只放行这一家"。一句话原则:业务数据所在的机器,信任级别宁紧勿松。
小结
套件中心的管理逻辑不难:安装走官方、更新交给自动策略加邮件提醒、第三方来源用信任级别和证书卡住入口。把这几项一次配好,NAS 上的应用层就基本不用再操心。
如需企业 NAS 部署与应用套件规划,欢迎联系贵州诚鑫致达科技。