保姆级教程：Truenas Scale安装后必做的10项设置（从中文到SMB共享）-平芜编程栈

Truenas Scale新手指南：从基础配置到高效共享的10个关键步骤

刚完成Truenas Scale安装的用户常会陷入"接下来该做什么"的迷茫。本文将带你系统化完成从语言设置到SMB共享的全流程配置，每个步骤都包含原理说明和避坑指南。

1. 系统基础设置：从语言到时区

首次登录Truenas Scale的Web界面，建议立即调整两项基础设置：

语言切换：在"System Settings > General"中，将语言改为中文（可能需要手动输入"zh"）
时区校准：同一页面下，时区选择"Asia/Shanghai"

注意：时区设置错误可能导致日志时间戳混乱，影响故障排查效率。

完成这两项设置后，建议立即执行以下操作：

# 检查系统时间同步状态 timedatectl status

如果NTP服务未自动启动，需要手动启用时间同步：

# 启用NTP时间同步 systemctl start chronyd systemctl enable chronyd

2. 安全加固：密码与网络配置

2.1 修改默认密码

在"Credentials > Local Users"中修改root密码时，建议：

密码长度至少12位
包含大小写字母、数字和特殊符号
避免使用常见词汇或个人信息

2.2 网络优化配置

家庭用户建议采用以下网络设置：

配置项	推荐值	说明
IP分配	静态IP	避免DHCP导致的IP变化
MTU值	1500（默认）	除非使用特殊网络设备
DNS服务器	8.8.8.8, 1.1.1.1	国内外通用解析

典型网络配置流程：

进入"Network > Interfaces"
选择物理网卡，禁用DHCP
设置静态IP、子网掩码和网关
添加备用IP地址（可选）
点击"Test Changes"验证配置
确认无误后保存

重要：修改网络配置后，建议立即测试外网连通性：ping -c 4 google.com

3. 警报系统：守护数据安全的第一道防线

在"System > Alert Services"中配置邮件通知时，Gmail用户需注意：

启用"Send Mail"服务
配置SMTP服务器：smtp.gmail.com
端口：587（TLS加密）
勾选"Authenticate with username/password"

推荐警报阈值设置：

硬盘温度：≥50°C
阵列健康度：任何降级状态
内存使用：≥90%
CPU温度：≥70°C

# 手动测试邮件发送功能 sendmail -v user@example.com < /dev/null

4. 存储管理：从磁盘检测到池创建

4.1 磁盘健康检测

新硬盘投入使用前，建议执行完整检测流程：

短期SMART测试（2-3分钟）
长期SMART测试（数小时）
坏块扫描（badblocks -sv /dev/sdX）

检测命令示例：

# 启动短期SMART测试 smartctl -t short /dev/sda # 查看测试结果 smartctl -l selftest /dev/sda

4.2 存储池创建指南

创建ZFS存储池时需考虑：

冗余级别：
- 镜像（Mirror）：空间利用率50%，安全性最高
- RAIDZ1：允许1块盘故障，空间利用率≈67%
- RAIDZ2：允许2块盘故障，空间利用率≈50%
Ashift值：现代硬盘建议设为12（对应4K扇区）

5. 数据集与权限：共享前的必要准备

创建数据集时关键参数说明：

参数	推荐值	影响
压缩	LZ4	CPU占用低，压缩比合理
记录大小	128K	适合多媒体文件
ACL类型	POSIX	兼容性最好

权限设置常见问题解决方案：

# 修复权限不一致问题 chmod -R 755 /mnt/pool/dataset chown -R nobody:nogroup /mnt/pool/dataset

6. SMB共享：从基础配置到性能优化

6.1 服务启用步骤

创建数据集并设置权限
在"Sharing > SMB"中添加共享
启用SMB服务
配置高级参数（可选）

6.2 性能优化参数

在"Services > SMB"的"Auxiliary Parameters"中添加：

# 提高大文件传输性能 socket options = TCP_NODELAY IPTOS_LOWDELAY # 禁用不必要的协议版本 server min protocol = SMB2_10 # 增加读写缓冲区 read raw = yes write raw = yes

Windows客户端连接测试命令：

Test-NetConnection -ComputerName NAS_IP -Port 445

7. 数据保护策略：自动化的安全网

7.1 快照策略配置

推荐的家庭用户快照计划：

频率	保留时间	用途
每小时	24小时	防误删
每天	7天	版本回溯
每周	4周	长期备份

7.2 SMART测试计划

在"Data Protection > S.M.A.R.T. Tests"中设置：

短期测试：每日一次
长期测试：每周一次
扫描类型：全部磁盘

查看测试结果的命令行方式：

smartctl -a /dev/sda | grep -i test

8. 系统监控与维护

8.1 仪表盘定制技巧

在"Reporting"页面中，建议添加以下监控项：

CPU使用率
内存占用
网络吞吐量
ZFS ARC命中率
磁盘温度

8.2 定期维护任务

建议每月执行的手动维护：

检查系统更新
验证备份完整性
清理旧快照
检查硬盘SMART状态
验证警报系统

维护检查清单：

# 检查系统更新 truenas-update check # 查看存储池状态 zpool status # 检查磁盘健康 smartctl -i /dev/sd[a-z]

9. 高级网络配置：多IP与路由优化

对于需要多IP环境的用户，建议：

在"Network > Interfaces"中添加别名IP
配置静态路由（如有需要）
设置DNS覆盖规则

多IP配置示例：

# 查看当前IP配置 ip addr show # 临时添加测试IP ip addr add 192.168.1.100/24 dev eth0 label eth0:0

10. 故障排查工具箱

常见问题快速诊断命令：

问题类型	诊断命令	说明
网络连接	`ping -c 4 8.8.8.8`	测试外网连通性
SMB连接	`smbstatus`	查看当前连接
磁盘性能	`iostat -x 1`	监控IO负载
内存使用	`free -h`	查看内存状态
进程资源	`top`	实时系统监控

SMB共享连接问题排查流程：

检查服务状态：systemctl status smbd
验证配置文件：testparm -s
检查防火墙规则：iptables -L -n -v
查看客户端连接日志：journalctl -u smbd --since "1 hour ago"

# 强制重新加载SMB配置 smbcontrol all reload-config

保姆级教程：Truenas Scale安装后必做的10项设置（从中文到SMB共享）