开启SSH后,你的NAS竟成私有云“变形金刚”:cpolar内网穿透实验室第645个成功挑战

208 阅读6分钟

NO.645 极空间NAS-01.png

技术核心——SSH的“隐藏菜单”

什么是SSH?为什么它能解锁极空间?

  • SSH = 安全外壳协议:就像给NAS装上“Linux终端”,让你像操作树莓派一样直接修改系统文件、安装软件。
  • 极空间的“瑞士军刀”功能:默认界面是“儿童锁模式”,但SSH开启后,你能像黑客一样自定义一切!

NO.645 极空间NAS-02.png

高阶玩法清单——你的NAS能做这些!

1. 一键部署Docker(告别官方限制)

通过SSH安装Docker引擎,直接运行未被极空间App商店收录的容器:

Bashwget https://download.docker.com/linux/ubuntu/dists/focal/pool/stable/amd64/docker-ce-cli_20.10.7~3-0~ubuntu-focal_amd64.deb
dpkg -i docker-ce-cli*.deb

具体命令可能因系统版本略有差异,建议参考极空间社区文档。

2. Alist网盘聚合——“超级文件管家”

Bashdocker run -d --name alist \
  -p 5244:5244 \
  -v /jffs/alist:/root/.alist \
  registry.cn-hangzhou.aliyuncs.com/xiaozhu001/alist:latest

输入内网IP+端口,即可将百度云、Dropbox等所有云端文件“合体”!

3. 自动化脚本——NAS变成你的“数字管家”

  • 定时备份:用 crontab 每天凌晨自动备份家庭相册到Google Drive。
  • 远程下载:结合aria2+WebUI,让极空间化身“24小时种子下载站”。

NO.645 极空间NAS-03.png

开启SSH的三步实战指南(附安全提示)

步骤1:准备工具

  • 极空间App(最新版)、一台NAS设备、管理员账号。

步骤2:远程访问设置

  1. 在极空间App中进入 系统设置 > 网络与端口 > 远程访问,开启SSH服务并记录IP地址;

  2. 使用Putty(Windows)或Termius(手机)连接:

    Bash
    
    
    
    
    ssh admin@你的NAS_IP -p 7160
    

    密码默认为极空间Web后台密码。

步骤3:加固安全防线!

  • 修改默认端口(原7160可改),防止被暴力破解;

  • 禁用root登录,创建新用户:

    Bash
    
    
    
    
    adduser your_username && passwd your_username
    

NO.645 极空间NAS-04.png

技术对话价值——NAS从“存储盒子”到“私有云大脑”

为什么SSH是极空间的“隐藏模式开关”?

  • 打破封闭生态:摆脱官方App限制,自由选择开源工具;
  • 成本革命:用一台NAS替代网盘会员+下载器+自动化服务器,省下数百元月费。

NO.645 极空间NAS-05.png

更为详细的极空间的相关应用并结合cpolar实现公网访问请参考下列教程。

准备好了吗?让我们一起,解锁极空间的“隐藏模式”。

image-20250918174941852

1.极空间SSH功能开启

开启极空间后,点击系统设置:

f435722b67ff67f57475e24971dc5e20

点击设置:

cc006de838f5bcc5d48421a03822f5c1

收到输入“知晓风险”:

2a5b29095984ece3466e36d84a9458b0

输入账号密码,启用:

0794f620f9a1c329733777ac38d38be6

尝试一下ssh是否开启成功,连接:

bf4ebb67198b51b662b961220678731c

连接成功:

957c00e3b3f0ce8aa95df96aa41b8715

切换到root用户下,查看docker权限:

e2233fd5eb28dee149d55b32cfdc1cb5

ssh开启成功啦!

每次出差、在家办公时,想连一下服务器,只能“望网兴叹”?

别急,cpolar + SSH 组合,就是你的最佳解决方案!

cpolar 是一款强大的内网穿透工具,无需公网IP、无需路由器设置,只需在本地设备上运行一个客户端,就能将你内网的 SSH 服务安全地映射到一个公网可访问的地址。

2.安装cpolar实现随时随地开发

cpolar 可以将你本地电脑中的服务(如 SSH、Web、数据库)映射到公网。即使你在家里或外出时,也可以通过公网地址连接回本地运行的开发环境。

❤️以下是安装cpolar步骤:

官网在此:www.cpolar.com

使用一键脚本安装命令:

sudo curl https://get.cpolar.sh | sh

e464b045413a024674a93ea472511b0f

安装完成后,执行下方命令查看cpolar服务状态:(如图所示即为正常启动)

sudo systemctl status cpolar

aa03713b56d9eef12a4da6b99d2e46ac

Cpolar安装和成功启动服务后,在浏览器上输入虚拟机主机IP加9200端口即:【http://192.168.50.100:9200】访问Cpolar管理界面,使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可:

打开浏览器访问本地9200端口,使用cpolar账户密码登录即可,登录后即可对隧道进行管理。

3af79ad708cc47c5bbea0b63c2c7230d

3.配置公网地址

通过配置,你可以在本地 WSL 或 Linux 系统上运行 SSH 服务,并通过 Cpolar 将其映射到公网,从而实现从任意设备远程连接开发环境的目的。

  • 隧道名称:可自定义,本例使用了:ssh,注意不要与已有的隧道名称重复
  • 协议:tcp
  • 本地地址:192.168.50.100:10000
  • 端口类型:随机临时TCP端口
  • 地区:China Top

image-20250919144317542

创建成功后,打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址,接下来就可以在其他电脑或者移动端设备(异地)上,使用任意一个地址在终端中访问即可。

  • tcp 表示使用的协议类型
  • 2.tcp.cpolar.top是 Cpolar 提供的域名
  • 15595是随机分配的公网端口号

image-20250919144453878

通过 Cpolar 提供的公网地址和端口,使用 SSH 协议从任意一台主机连接到极空间啦!

image-20250919145558982

image-20250919145650413

4.保留固定TCP公网地址

使用cpolar为其配置TCP地址,该地址为固定地址,不会随机变化。

image-20250814104012158

选择区域和描述:有一个下拉菜单,当前选择的是“China VIP”。 右侧输入框,用于填写描述信息。 保留按钮:在右侧有一个橙色的“保留”按钮,点击该按钮可以保留所选的TCP地址。 列表中显示了一条已保留的TCP地址记录。

  • 地区:显示为“China Top”。

  • 地址:显示为“22.tcp.cpolar.top:11909”。

image-20250919145819580

登录cpolar web UI管理界面,点击左侧仪表盘的隧道管理——隧道列表,找到所要配置的隧道ssh,点击右侧的编辑

image-20250919145924030

修改隧道信息,将保留成功的TCP端口配置到隧道中。

  • 端口类型:选择固定TCP端口
  • 预留的TCP地址:填写保留成功的TCP地址

点击更新

image-20250919145958347

创建完成后,打开在线隧道列表,此时可以看到随机的公网地址已经发生变化,地址名称也变成了保留和固定的TCP地址。

image-20250919150023099

最后测试一下固定的地址是否可以连接:

image-20250919150141590

image-20250919150205875

一键登录,就像在本地一样操作你的远程设备。

总结

极空间不止是存储,通过开启SSH,可解锁系统底层权限,结合cpolar实现远程管理,轻松部署Docker、自建服务,真正实现从家用NAS到全能私有服务器的跨越。玩转命令行,你的极空间才真正“活”起来!

感谢您对本篇文章的喜爱,有任何问题欢迎留言交流。cpolar官网-安全的内网穿透工具 | 无需公网ip | 远程访问 | 搭建网站