树莓派这玩意儿，很多人买回来跑个软路由、做个家庭影院就吃灰了。但如果你手头正好有一块树莓派4B或者树莓派5，又恰好有一堆移动硬盘闲置，那把它改造成一台低功耗NAS，性价比其实比直接买成品群晖高得多。我前后用树莓派4B和树莓派5各搭了一套OMV，一套放在家里做影音库和备份，一套放在工作室当共享盘，跑了快两年，除了偶尔因为家里跳闸断电需要手动开机，基本没出过什么大问题。这篇文章就把我从零搭建到远程访问的完整过程拆开讲，包括系统选型、OMV安装、硬盘挂载、共享配置、Docker扩展，以及外网访问的几种靠谱方案。不管你是刚接触树莓派的新手，还是已经玩过一阵子想进阶的老玩家，都能从里面找到能直接抄作业的步骤。
1. 为什么偏偏选树莓派加OMV这套组合
1.1 树莓派做NAS的真实优势与短板
先说结论：树莓派做NAS，优势在功耗、体积和静音，短板在磁盘接口和网络带宽。树莓派4B的典型功耗在3到5瓦左右，满载也就7瓦上下，一年电费算下来不到五十块钱，比一台x86主机动辄几十瓦的待机功耗省太多了。体积上它只有一张信用卡大小，随便塞在电视柜角落或者弱电箱里都行，完全没有传统NAS那种嗡嗡作响的风扇噪音。
但短板也很明显。树莓派4B的USB接口是共享带宽的，所有USB口加起来理论带宽受限于USB 2.0控制器（虽然接口是USB 3.0，但内部总线有瓶颈），实际读写速度大概在80到110MB/s之间。树莓派5就好很多，PCIe接口可以通过M.2 HAT扩展出NVMe固态，读写能跑到800MB/s以上，但那个HAT和固态硬盘加起来又是一笔开销。所以如果你只是做家庭文件共享、照片备份、下载机，树莓派4B完全够用；如果你要跑虚拟机、做视频剪辑的在线素材库，那还是老老实实上x86或者树莓派5加NVMe。
另一个容易被忽略的点是供电。树莓派4B官方推荐5V 3A电源，如果你挂两块2.5寸移动硬盘，硬盘启动瞬间的电流冲击很可能让树莓派重启或者硬盘掉盘。我一开始用的是一个杂牌5V 2.5A电源，结果每次硬盘休眠唤醒都会导致系统卡死，后来换了官方电源加带独立供电的USB Hub才彻底解决。这个坑后面还会详细说。
1.2 OMV相比其他NAS系统的取舍逻辑
OMV全称OpenMediaVault，是一个基于Debian的开源NAS系统。它最大的好处是轻量、免费、插件生态成熟。相比群晖的DSM，OMV没有那些花里胡哨的套件，但该有的SMB、NFS、FTP、Rsync、Docker、UPS管理全都有，而且界面是Web化的，配置起来不算复杂。相比TrueNAS，OMV对硬件要求低得多，1GB内存就能跑起来，树莓派4B的2GB或4GB版本绰绰有余。
我试过在树莓派上直接装Ubuntu Server然后手动配Samba和NFS，也能用，但每次加硬盘、改权限、配共享都要敲命令，时间长了根本记不住。OMV把这些操作都图形化了，而且它的插件系统可以一键安装Docker、Portainer、FileBrowser这些常用工具，省去了大量折腾时间。当然OMV也有缺点，比如它的Web界面偶尔会抽风，某些插件更新后需要手动修复依赖，但总体来说瑕不掩瑜。
还有一个选择是飞牛NAS，最近确实很火，但飞牛目前主要针对x86平台，树莓派上的支持还不完善。所以如果你手头是树莓派，OMV仍然是目前最稳妥的选择。
1.3 你的树莓派到底该装哪个系统版本
这里直接给结论：树莓派4B建议装OMV 6（基于Debian 11）或者OMV 7（基于Debian 12），树莓派5建议装OMV 7。不要装OMV 5，因为它的Debian 10已经停止维护了，很多新插件装不上。
具体操作上，你不需要先装Raspberry Pi OS再装OMV，直接下载OMV的树莓派镜像刷入SD卡就行。OMV官方提供了针对树莓派的镜像，下载地址在omv-extras的GitHub页面或者SourceForge上都能找到。刷写工具用Raspberry Pi Imager或者balenaEtcher都可以，我习惯用Imager，因为它可以在刷写前直接配置WiFi、SSH和主机名，省得刷完还要接显示器键盘。
注意：刷写完成后第一次开机，树莓派会自动扩展文件系统并重启一次，这个过程大概需要三到五分钟，不要以为死机了就拔电源。
2. 系统安装与基础环境配置的完整流程
2.1 镜像刷写与首次启动的细节
下载好OMV的树莓派镜像后，打开Raspberry Pi Imager，选择“使用自定义镜像”，然后选中你下载的.img.xz文件。接着点击右下角的齿轮图标，配置以下几项：主机名设成类似omv-nas这种好记的名字，开启SSH并设置密码，配置WiFi（如果你打算用有线网，这步可以跳过，但我建议还是配上WiFi作为备用管理通道）。时区选Asia/Shanghai，键盘布局选us。
刷写完成后把SD卡插回树莓派，接上网线和电源。等待三分钟左右，在路由器管理界面找到树莓派的IP地址，或者在浏览器里输入omv-nas.local试试能不能打开。如果能打开OMV的登录页面，说明系统已经正常启动了。默认用户名是admin，密码是openmediavault，第一次登录后立刻去“常规设置”里改掉密码。
这里有个小细节：OMV的Web界面默认走80端口，如果你家里有别的设备占用了80端口，可以在“网络”设置里改成别的端口，比如8080。改完之后记得用新端口访问。
2.2 换源与系统更新的正确姿势
OMV默认的软件源是国外的，在国内更新起来慢得让人抓狂。所以第一件事就是换源。SSH登录树莓派，执行以下命令备份原源文件：
sudo cp /etc/apt/sources.list /etc/apt/sources.list.bak sudo nano /etc/apt/sources.list把里面的deb.debian.org替换成清华源或者中科大源。以Debian 12为例，替换后的内容大概是：
deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm main contrib non-free non-free-firmware deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware保存退出后执行sudo apt update && sudo apt upgrade -y。这个过程可能要跑十几分钟，取决于你更新了多少包。更新完成后建议重启一次。
提示：OMV的Web界面里也有“更新管理”功能，但那个界面有时候会因为源的问题卡住，所以我还是习惯先在命令行里把源换好、更新完，再回Web界面操作。
2.3 磁盘挂载与文件系统选择
把移动硬盘插到树莓派上，然后在OMV的Web界面里进入“存储器”->“磁盘”，你应该能看到新插入的硬盘。如果没看到，点一下“扫描”按钮。选中硬盘后点“擦除”，选择“快速”擦除即可。擦除完成后进入“文件系统”页面，点“创建”，选择ext4格式。
为什么选ext4而不是NTFS或者exFAT？因为ext4是Linux原生文件系统，权限管理完善，读写性能也最好。NTFS虽然Windows能直接读，但在Linux下通过ntfs-3g驱动读写会消耗大量CPU资源，树莓派的CPU本来就弱，挂NTFS硬盘跑SMB共享，速度直接砍半。exFAT虽然兼容性好，但不支持Linux的权限体系，OMV里配置共享文件夹时会遇到各种权限问题。
如果你确实需要Windows和树莓派都能直接读写同一块硬盘，我的建议是：要么在树莓派上装SMB共享，Windows通过网络访问；要么把硬盘格式化成ext4，然后在Windows上装一个Ext2Fsd之类的工具来读。后者不太稳定，不推荐。
创建完文件系统后，选中它，点“挂载”。挂载完成后，进入“共享文件夹”页面，创建一个共享文件夹，比如叫“media”，路径选择你刚挂载的硬盘。这个共享文件夹就是后面SMB、NFS、Docker容器挂载的基准路径。
3. 共享服务配置与权限管理的实操要点
3.1 SMB共享的配置与Windows访问调优
SMB是Windows网络共享的标准协议，配置好了之后，Windows资源管理器里直接输入\树莓派IP就能看到共享文件夹。在OMV里进入“服务”->“SMB/CIFS”->“设置”，勾选“启用”。然后进入“共享”标签页，点“添加”，选择你刚才创建的共享文件夹，起个名字，比如“media”。
这里有几个关键选项需要调整。在“高级设置”里，把“启用异步I/O”勾上，这个能提升大文件传输性能。“最小接收缓冲区”和“最大接收缓冲区”保持默认就行，改大了反而可能出问题。“启用OPLOCKS”建议勾上，这是Windows的 opportunistic locks，能减少网络往返次数。
权限方面，OMV默认会创建一个“users”用户组。你需要在“访问权限管理”->“用户”里创建一个和Windows登录名相同的用户，比如你的Windows用户名是“zhangsan”，那就在OMV里也创建一个“zhangsan”，密码设成一样的。然后在共享文件夹的权限设置里，把这个用户加到读写权限里。这样Windows访问时就不需要每次输入密码了。
实测下来，树莓派4B通过SMB传输大文件的速度大概在70到90MB/s之间，跑满千兆网口的一半左右。如果你用的是树莓派5加NVMe，能跑到110MB/s以上，基本跑满千兆。
3.2 NFS共享在Linux和播放器上的应用
NFS更适合Linux客户端和某些高清播放器。在OMV里进入“服务”->“NFS”->“设置”，勾选“启用”。然后在“共享”里添加你的共享文件夹。NFS的权限控制是基于IP的，你可以在“客户端”字段里填“192.168.1.0/24”表示允许整个局域网访问，或者填具体IP只允许某台设备访问。
NFS的好处是性能比SMB略好，而且Linux客户端挂载后就像本地目录一样，操作体验很流畅。我家的芝杜播放器就是通过NFS挂载树莓派上的影音库，播放4K原盘都不卡。配置NFS时注意把“Squash”选项设为“No root squash”，否则root用户访问会没有权限。
3.3 用户权限与共享文件夹的映射逻辑
OMV的权限体系是典型的Linux权限模型：用户属于用户组，用户组对文件夹有权限，用户继承用户组的权限。所以正确的做法是：先创建用户组，比如“nasusers”，然后把所有需要访问NAS的用户都加到这个组里。接着在共享文件夹的“权限”设置里，把“nasusers”组设为读写权限，其他组设为无权限。
这样做的好处是，以后加新用户只需要把他加到“nasusers”组里，不用一个个文件夹去改权限。另外，OMV里有一个“特权”设置，可以给某个用户单独提权，但除非有特殊需求，否则不建议用，容易把权限搞乱。
还有一个常见问题：Windows访问SMB共享时提示“您可能没有权限使用网络资源”。这通常是因为Windows缓存了旧的凭据。解决办法是在Windows的“凭据管理器”里删掉跟树莓派IP相关的条目，然后重新访问。
4. Docker扩展与常用服务的部署方案
4.1 在OMV上安装Docker和Portainer
OMV本身不带Docker，需要先安装omv-extras插件。SSH登录树莓派，执行：
wget -O - https://github.com/OpenMediaVault-Plugin-Developers/packages/raw/master/install | bash这个脚本会自动安装omv-extras。安装完成后刷新OMV的Web界面，在左侧菜单里会多出一个“OMV-Extras”选项。点进去，在“Docker”标签页里点“安装”，它会自动安装Docker CE和Portainer。这个过程可能需要几分钟，取决于网络速度。
安装完成后，在浏览器里输入树莓派IP:9000就能打开Portainer的Web界面。第一次打开需要设置admin密码，设置完后选择“Local”环境，就能看到本地的Docker环境了。
4.2 用Docker部署Jellyfin影音服务器
Jellyfin是我用得最多的Docker容器，用来管理影音库和串流播放。在Portainer里点“Stacks”->“Add stack”，起个名字叫“jellyfin”，然后把下面的compose内容粘贴进去：
version: "3" services: jellyfin: image: jellyfin/jellyfin:latest container_name: jellyfin volumes: - /srv/dev-disk-by-uuid-xxxx/config:/config - /srv/dev-disk-by-uuid-xxxx/media:/media ports: - "8096:8096" restart: unless-stopped注意把/srv/dev-disk-by-uuid-xxxx替换成你实际的共享文件夹路径。你可以在OMV的“共享文件夹”页面看到每个文件夹的绝对路径。部署完成后，浏览器访问树莓派IP:8096就能打开Jellyfin的初始化向导。
Jellyfin在树莓派4B上转码能力有限，建议只做直接串流，不要开实时转码。如果你的播放设备支持H.264和H.265硬解，那Jellyfin只负责把文件传过去就行，CPU占用很低。如果遇到不支持的格式，可以在Jellyfin的设置里开启“硬件加速”，树莓派4B的VideoCore VI支持H.264硬解，但H.265只能软解，效果一般。
4.3 部署qBittorrent做下载机
qBittorrent是另一个我常驻的容器，用来挂PT下载和普通BT下载。同样在Portainer里新建一个stack：
version: "3" services: qbittorrent: image: linuxserver/qbittorrent:latest container_name: qbittorrent environment: - PUID=1000 - PGID=1000 - WEBUI_PORT=8080 volumes: - /srv/dev-disk-by-uuid-xxxx/config/qbittorrent:/config - /srv/dev-disk-by-uuid-xxxx/downloads:/downloads ports: - "8080:8080" - "6881:6881" - "6881:6881/udp" restart: unless-stoppedPUID和PGID需要填你OMV里那个用户的UID和GID，可以在SSH里执行id 用户名来查看。部署完成后访问树莓派IP:8080，默认用户名admin，密码adminadmin，进去后第一件事就是改密码。
qBittorrent的下载目录建议设在共享文件夹里，这样下载完的文件可以直接通过SMB或Jellyfin访问，不用再复制一遍。我一般会建两个子目录：一个叫“下载中”，一个叫“已完成”，然后在qBittorrent里设置“已完成”目录为Jellyfin的媒体库目录，这样下载完就能直接刮削。
5. 远程访问的几种靠谱方案与选择建议
5.1 局域网内访问的优化技巧
局域网访问是最简单的，但也有一些优化空间。首先，给树莓派设一个静态IP，可以在路由器的DHCP设置里绑定MAC地址，或者在OMV的网络设置里直接配静态IP。静态IP的好处是你永远知道NAS的地址，不用每次去路由器里查。
其次，如果你家里有多个网段，比如主路由和子路由，要确保树莓派和你的访问设备在同一个网段，或者配置好路由转发。我遇到过有人把树莓派接在子路由上，然后从主路由访问不了，折腾了半天才发现是网段隔离的问题。
另外，如果你经常用Windows访问SMB共享，可以在“此电脑”里右键“映射网络驱动器”，把\树莓派IP\media映射成Z盘。这样以后打开“此电脑”就能直接看到NAS，跟本地硬盘一样方便。
5.2 动态公网IP配合DDNS的配置方法
如果你家宽带运营商给了公网IP（哪怕是动态的），那就可以通过DDNS实现外网访问。原理是：你的公网IP会变，但DDNS服务会持续把你的域名解析到最新的IP上。常用的DDNS服务有DuckDNS、No-IP、花生壳等。我用的最多的是DuckDNS，免费而且稳定。
配置步骤：先在DuckDNS上注册一个域名，比如myraspberrynas.duckdns.org，然后获取token。接着在OMV的Web界面里进入“服务”->“DDNS”，勾选“启用”，服务商选DuckDNS，填上你的域名和token，检查间隔设为5分钟。保存后OMV会每隔5分钟自动更新一次IP。
然后在路由器里做端口转发，把外网的8096端口转发到树莓派的8096端口（Jellyfin），把8080端口转发到qBittorrent的Web界面。这样你在外面就能通过myraspberrynas.duckdns.org:8096访问Jellyfin了。
注意：端口转发会把你家里的服务暴露在公网上，所以一定要给所有服务设强密码，并且尽量只转发必要的端口。不要把SSH的22端口直接转发出去，太危险了。
5.3 没有公网IP时的内网穿透替代方案
很多宽带运营商现在不给公网IP了，尤其是移动宽带。这种情况下DDNS就没用了，需要用内网穿透工具。常见的有frp、ZeroTier、Tailscale等。我目前用的是Tailscale，因为它配置最简单，而且免费版支持100台设备，对家庭用户完全够用。
Tailscale的原理是建立一个虚拟局域网，你所有的设备都装一个Tailscale客户端，登录同一个账号，它们就能像在同一个局域网里一样互相访问。在树莓派上安装Tailscale：
curl -fsSL https://tailscale.com/install.sh | sh sudo tailscale up执行后会输出一个URL，在浏览器里打开这个URL，登录你的Tailscale账号，树莓派就加入网络了。然后在你的手机或笔记本上也装Tailscale客户端，登录同一个账号，就能通过树莓派的Tailscale IP（通常是100.x.x.x）访问OMV的Web界面、Jellyfin、SMB共享等所有服务。
Tailscale的好处是不需要公网IP，不需要端口转发，而且所有流量都是加密的。缺点是速度取决于Tailscale的中继服务器，有时候会慢一些，但看个1080P视频还是没问题的。如果你追求更快的速度，可以自己搭一个Derp中继服务器，但那就复杂了，这里不展开。
5.4 远程访问的安全加固清单
不管你用哪种远程访问方案，安全加固都是必须的。以下是我总结的几条硬性要求：
- 所有服务的密码必须强密码，至少12位，包含大小写字母、数字和符号。
- OMV的Web界面不要用默认的admin账户，新建一个管理员账户，把admin禁用或者改名。
- 如果用了端口转发，尽量把外网端口改成不常见的，比如把8096改成58096，减少被扫描的风险。
- 开启OMV的防火墙，只放行必要的端口。
- 定期更新系统和Docker镜像，修补安全漏洞。
- 如果条件允许，给树莓派配一个UPS，防止突然断电导致硬盘损坏。
我自己的做法是：局域网内用SMB和NFS，外网用Tailscale，完全不开放任何端口转发。这样虽然在外网访问时速度稍慢，但安全性最高，不用担心被入侵。
6. 长期运行中的稳定性维护与踩坑记录
6.1 硬盘掉盘与供电不足的排查过程
前面提到过，我一开始用杂牌电源，硬盘频繁掉盘。具体表现是：系统日志里出现“USB disconnect”或者“device not ready”的错误，然后共享文件夹就访问不了了，重启后又恢复正常，但过一阵子又掉。排查过程是这样的：先换了一根USB数据线，没用；然后换了一个USB口，还是掉；最后用万用表测了一下电源的输出电压，发现空载时是5.1V，但接上硬盘后掉到4.7V，明显是供电不足。
解决办法是换了一个5V 4A的电源，并且给硬盘加了一个带独立供电的USB Hub。从那以后，硬盘再也没掉过。所以如果你打算挂多块硬盘，电源的余量一定要留足。树莓派4B本身耗电不大，但硬盘启动瞬间的电流可能是标称值的两倍以上。
6.2 SD卡寿命与系统盘迁移方案
树莓派的系统跑在SD卡上，而SD卡的读写寿命有限，尤其是OMV这种会频繁写日志的系统，SD卡可能半年到一年就会坏。我的第一张SD卡用了八个月就出现了坏块，系统启动不了。后来我把系统迁移到了一个USB固态硬盘上，SD卡只用来引导。
迁移方法很简单：用一个USB硬盘盒装上一块SSD，插到树莓派上，然后用Raspberry Pi Imager把OMV镜像刷到SSD上，再从SSD启动。树莓派4B支持USB启动，但需要先更新EEPROM。具体步骤是：在Raspberry Pi OS里执行sudo rpi-eeprom-update -a，然后重启，再执行sudo raspi-config，在“Advanced Options”里选择“Boot Order”，设为“USB Boot”。之后把SSD插上，拔掉SD卡，树莓派就会从SSD启动了。
从SSD启动后，系统响应速度明显快了很多，OMV的Web界面打开速度从原来的三四秒变成了不到一秒。而且SSD的寿命比SD卡长得多，不用担心写坏。
6.3 定期备份与数据安全的底线思维
NAS最重要的是数据，不是硬件。所以备份策略一定要有。我的做法是：树莓派上的共享文件夹里存一份工作数据，然后每天晚上用rsync同步到另一块移动硬盘上。OMV里自带rsync插件，可以在“服务”->“Rsync”里配置定时任务。
另外，重要数据我还会再备份一份到云盘。虽然云盘速度慢，但作为最后一道防线，还是必要的。我用的是一块旧硬盘做冷备份，每个月手动同步一次，然后断电存放。这样即使树莓派被雷劈了，数据也不会丢。
提示：不要用RAID做备份。RAID只是提高可用性，不能防止误删和病毒。真正的备份必须是多份、异地、离线。
6.4 性能调优的几个实用参数
最后分享几个我实测有效的性能调优参数。在OMV的SMB设置里，把“Socket options”设为TCP_NODELAY，能减少小文件传输的延迟。在“额外选项”里加上：
read raw = yes write raw = yes max xmit = 65535这几个参数能提升大文件传输的吞吐量。另外，把树莓派的CPU调度器设为performance模式，可以避免CPU降频导致的性能波动：
echo performance | sudo tee /sys/devices/system/cpu/cpu*/cpufreq/scaling_governor这个设置重启后会失效，可以加到/etc/rc.local里。不过performance模式会增加功耗和发热，如果你的树莓派没有散热片，建议还是用默认的ondemand模式。
还有一个容易被忽略的点：树莓派的网口是千兆的，但如果你用的网线是超五类或者更差的，可能只能跑百兆。我一开始用了一根旧网线，速度死活上不去，换了六类线之后才跑满千兆。所以网线这种小细节，有时候比系统调优还重要。
这套树莓派OMV NAS方案我用了快两年，中间换过一次电源、一次SD卡、一次网线，系统本身一直很稳定。它可能不是性能最强的NAS，但绝对是性价比最高、最安静、最省电的方案之一。如果你手头正好有闲置的树莓派和硬盘，不妨花一个周末折腾一下，搭好之后你会发现，家里有个自己的云盘，真的方便很多。
