| 级别 | 风险项 | 详情 | 建议 |
|---|
| 中 | vol00/QEMU_HARDDISK 94% 满 | 101G 直通盘已用 94G(另两分区 QEMU_HARDDISK_1/2 使用 2%/1%),是旧 Windows 数据残留,盘满会影响该盘读写 | 确认无用后清理:du -sh /vol00/QEMU_HARDDISK/* | sort -h | tail;或整盘归档到 /vol2 |
| 中 | Photos 卷(vol5)单点风险 | 6.9T 全家族照片在飞牛 trimafs 卷上;PVE 的 fnos-backup 备份存储也指向同一 NAS 的 /mnt/fnos5/pve_backup,备份与照片同盘阵,无异地副本 | 对 /vol5 建立到 /vol2(14% 空)或 fnos99 的定期 rsync;重要照片再冷备到移动盘 |
| 中 | 运维权限受限 | yunmai 用户 sudo 需密码、无 docker 组,zpool/docker/系统配置无法只读巡检,自动化监控盲区 | 飞牛后台给 yunmai 开免密 sudo(仅限 zpool status/docker ps 等只读命令)或建监控专用账号 |
| 低 | SMB/NFS 暴露在家庭内网 | 445/139/2049/111 对 0.0.0.0,时间机器共享(/vol1/@timemachine)开放;依赖路由器不做端口映射 | 确认路由器无 445/2049 映射;SMB 关闭 guest 访问 |
| 低 | IPv6 直连公网 | 机器持有 2409:8a5c 公网 IPv6,飞牛防火墙/ipblocker 在跑,但开放面需复核 | 飞牛安全设置里确认 IPv6 防火墙开启、仅放行必要端口 |
| 名称 | 用途 | 状态 |
|---|
| systemd trim_main/trim_nginx/trim_connect/trim_app_center 等飞牛全家桶(约25个 trim_*) | 飞牛OS 系统服务(账号/存储/共享/应用中心/双因子/分享链接等) | 运行中 |
| systemd smbd/nmbd/winbind/wsdd2 | SMB 共享(时间机器 + 用户共享) | 运行中 |
| systemd nfs-idmapd/nfs-mountd/nfsdcld/rpc-statd | NFS 服务端(Photos 卷导出) | 运行中 |
| systemd mediasrv/auto_thumbnailer/dlcenter/multiple-downloads | 飞牛影视与下载中心 | 运行中 |
| systemd postgresql@15-main | 飞牛系统数据库(15/main) | 运行中 |
| systemd libvirtd | 飞牛内置虚拟化(当前无 VM 证据) | 运行中 |
| systemd tailscaled | Tailscale 组网 | 运行中 |
| systemd nut-monitor | UPS 客户端监控(联动 pve-home 的 nut-server) | 运行中 |
| systemd user server-agent-tunnel.service(用户级) | 反向隧道汇报(与 wb-agent 配套) | 运行中 |
| systemd backup_service/filestor/share_service/webdav/cloud_storage_dav | 飞牛备份/文件/共享/WebDAV/云盘挂载服务 | 运行中 |