FreeNAS 11.3实战：ZFS存储池、快照与数据安全配置指南

折腾FreeNAS 11.3这台机器，我前后装了三次才真正敢说跑稳了。最开始只是想把散在几块移动硬盘里的照片、电影和工程文件收拢到一个地方，考虑过成品NAS，也试过拿一台旧电脑装别的开源存储系统，绕了一圈最后还是回到FreeNAS 11.3上。如果你也在纠结要不要自己动手组一台NAS，或者已经折腾到一半卡在某个奇怪报错上，这篇心得应该能帮你少走不少弯路。

先说明一下我的使用场景：一台家用/小型工作室的集中存储设备，数据量大概在10TB级别，最重要是照片和工作文档不能丢，其次要能跑下载任务和影音服务，家里几台设备还要能直接看片、备份手机照片。FreeNAS 11.3在这个需求下，正好是个比较平衡的选择。

1. 为什么我会选FreeNAS 11.3，而不是直接上更新版本

1.1 版本选型要看的几个关键点

FreeNAS 11.3是FreeNAS改名成TrueNAS CORE之前的最后一个大系列版本，也是新Web界面成型的关键版本。相比早期版本，11.3把“卷”这个概念换成了“池”，操作界面完全重构过，存储拓扑、数据集、共享、快照、复制任务全都挂在同一个层级下，对新手来说直观很多。我是在它已经发布到11.3-U5左右的时候才入手的，该修的Bug基本都修过了，稳定性处于这个分支的成熟期。

选版本时我重点考虑了几件事：

• ZFS功能是否完整：FreeNAS 11.3自带的ZFS已经支持RAIDZ、快照、复制、压缩、加密池这些常用功能，日常使用足够。
• 新UI是否够用：11.3的Angular新UI是分水岭，操作池、共享、插件、系统更新都在Web界面里完成，不像旧版那样很多操作必须进命令行。
• 插件与Jails管理方式：11.3已经切换到iocage管理Jail，比老的warden体系好用很多，插件安装、网络配置、启动顺序都更合理。
• 生态和资料：当时社区里讨论11.3的资源非常多，遇到问题容易找到参考，这对于新手非常关键。

有一个比较容易忽略的点：我故意没选刚出来的后续大版本。新版本往往伴随新UI和存储底层功能的大调整，需要一定时间迭代稳定。对于一台存着重要数据的机器，稳定压倒一切。11.3这个分支当时已经处于维护成熟期，功能上又覆盖了我九成需求，所以直接锁定了它。

1.2 哪些人不适合这套方案

FreeNAS 11.3不完美，如果是这几类需求，我建议直接换个方案：

• 完全不想折腾，只想插上硬盘、手机装个App就能用，那成品NAS会更省心。
• 数据量只有一两块硬盘、不打算做任何冗余和快照，没必要上FreeNAS，随便一个外置硬盘盒都行。
• 主力是Windows生态并且非常依赖局域网内自动发现，可能需要额外花时间在SMB和主机名解析上。

FreeNAS最大的特点是自由度和底层能力，代价是需要你愿意花时间去学习ZFS的基本概念。如果你是愿意折腾、喜欢掌握数据主动权的人，这套方案收益很大。

2. 硬件搭配与系统安装准备

2.1 组机思路：存储服务器不是性能服务器

FreeNAS对硬件的要求和普通电脑不太一样，我组机时最先确定的是内存，不是CPU。ZFS的特性决定了内存是它的生命线，系统会充分利用内存做ARC缓存，内存越大，随机读性能越好。我插了32GB内存，实际跑下来，十几台设备同时访问也基本不卡。如果预算紧张，16GB是一个入门底线，8GB真的只够勉强跑系统，做不了太多事情。

内存之外，我强烈建议关注硬盘控制方式。数据盘最好插在独立SATA控制器或者HBA直通卡上，不要和系统盘混在一起，也尽量不要用那种芯片组自带的RAID模式，ZFS需要直接看到物理硬盘。我一开始图省事把系统盘和数据盘插在同一块主板上，后来换板卡时发现盘序乱了，虽然最终数据没丢，但确实吓了一跳。具体可以在BIOS里确保SATA控制器模式为AHCI，不要在BIOS层做任何RAID。

启动介质也是一大坑。FreeNAS会把系统写进启动设备的日志里，频繁读写的U盘非常容易挂。我一开始用一个普通U盘装系统，跑了两个月就出现引导环境异常，后来换成一块小容量SSD，世界清净了。建议不要省这个钱。

CPU反而不太重要，低功耗四核处理器完全够用，除非你要跑实时转码、多路虚拟机，否则瓶颈基本都在网络和硬盘上。网卡建议直接上Intel芯片的千兆网卡，兼容性好，驱动成熟，万兆网卡则要看你的交换机和支持的设备。

2.2 安装与初始配置的细节

安装FreeNAS 11.3并不复杂，但有几个步骤值得注意。首先建议到官网下载镜像后，用一个8GB以上的空U盘制作启动盘。制作工具很多，我用的是常见的写盘工具把镜像直接写入U盘。

启动安装程序后，选择安装目标盘，这个盘是系统盘，后续会被FreeNAS独占。安装过程会有几个确认步骤，注意别选错盘。装完重启，拔掉安装U盘，从系统盘启动。

系统起来后会进入一个文本配置界面，主要会显示网络接口和自动获取或需要手动配置的IP地址。我建议开局就设置静态IP，别再依赖DHCP，原因是NAS需要稳定的IP供所有设备访问，以后做共享、复制、端口转发都依赖它。设置好IP后，用浏览器访问这个IP，就能进入FreeNAS图形界面。

第一次登录后第一件事是设置管理员密码，然后立刻去“系统-更新”里把系统升到最新的11.3-U补丁版本。这一步不要跳过，早期版本有一些SMB和Jails的已知问题，补丁版本修复了不少。还有一点，如果你的机器有多网口，需要在“网络-接口”里确认每个网口的VLAN、IP、网关是否正确，否则可能出现Web界面能进但内网不通的诡异情况。

3. 存储池与数据集规划：ZFS的地基

3.1 vdev布局：RAIDZ1还是镜像

创建存储池是直接决定后续数据安全和使用体验的步骤。FreeNAS 11.3中，存储池由一组vdev组成，最基本的vdev类型就是单个硬盘、镜像对、RAIDZ1、RAIDZ2等。我画了一张对比表帮助新手理解：

如果你是4块盘以下、很看重数据安全，我建议直接镜像，简单且重建快。如果是4块盘以上且对容量有要求，RAIDZ2是我个人更推荐的选择——坏一块盘的情况下，RAIDZ1在重建期间如果再坏一块，数据就全没了，而RAIDZ2多撑一块盘的容错。

创建池时还有两个小细节。首先在“高级选项”里记得把ashift设置为12，也就是4K扇区对齐。现在的主流硬盘都是4K扇区，如果不加这个参数，ZFS用512字节逻辑扇区去读写，性能会白白损失一截。另一个是不要勾选“加密池”，除非真的有必要，否则日常使用没必要给自己增加一层密钥管理的复杂度。

3.2 数据集、记录大小与压缩设置

创建好池之后，不要直接在根数据集下开始乱存文件，建议按用途拆成多个数据集。数据集是ZFS里非常核心的概念，你可以把它理解成多个可独立设置属性的“文件夹”，每个数据集可以有自己的快照、配额、权限、压缩和记录大小。

我的规划是一个数据集一层目录，例如把pool分成：

• media：放电影、电视剧，大文件为主
• documents：放工作文档和PDF，小文件多
• photos：放照片原图
• downloads：放下载临时文件

每个数据集的属性按需调整。比如media和downloads里的文件体型大，我会把记录大小设置为1M，这是视频和大压缩包的合理块大小，能减少读取时的寻道开销；documents和photos里小文件多，保持默认的128K即可。压缩统一开启LZ4压缩，CPU占用极低，但对文本类文件能省不少空间。

用命令行调整的示例：

zfs set compression=lz4 pool/media zfs set recordsize=1M pool/media zfs set atime=off pool/media

atime就是文件访问时间，这个属性在普通NAS场景下没有太大意义，关闭它可以减少大量写入操作。这也是数据集规划带来的好处：你不需要全局一刀切，而是可以按用途精细调整。

3.3 快照、回收站与硬链接的概念

规划好数据集之后，最直接受益的操作就是快照。在FreeNAS 11.3的“存储-池-数据集”里，选中某个数据集就能做快照。快照几乎是瞬时完成的，而且占用的空间只随数据变化量增长，不是你复制一份完整的文件夹。

有个实际场景：给media数据集做一次快照，然后误删了里面的一个电影，可以直接从快照里把文件恢复出来。这种操作在传统文件系统里往往只能靠救援工具，而在ZFS里是顺手的事情。建议大家理解了数据集和快照的关系之后，再去规划定时快照和复制任务，会顺很多。

4. SMB/NFS共享与权限配置

4.1 创建用户和共享

FreeNAS 11.3的共享配置入口在“共享”菜单里，Windows共享对应SMB，其他设备对应NFS。我建议先创建用户，再创建共享，不要用系统默认的root去登录共享，否则权限问题会很难受。

创建用户时选择“辅助群组”为“wheel”即可，密码单独设置。共享路径指向你要共享的数据集或子目录。SMB配置时，有几个选项容易踩坑：

• “允许访客访问”默认关闭，如果你要匿名访问可以打开，但如果不注意共享级权限，会导致所有人能读。
• 不要把共享路径直接指向整个池，尽量指向具体数据集。
• 高级设置里可以调整协议最低版本，建议设成SMB2或更高，关闭SMB1，SMB1漏洞太多且会让Windows出现奇怪的兼容提示。

配置完成后，Windows里挂载就是\IP\共享名，macOS和Linux里也都能直接访问。

4.2 权限与ACL设置：最容易翻车的地方

FreeNAS 11.3的权限模型和Windows的ACL很像，但也正因为很像，反而容易让人糊涂。我遇到过多次“共享路径能看到，但点进去没权限”的情况。

根因绝大多数是ACL没有正确设置。比如你在FreeNAS Web界面创建的存储池和数据集，默认Owner是root，但共享访问的用户是普通用户。即使你把共享的“只读”关掉，权限不足就是访问不了。

正确的做法是在数据集或共享路径的“编辑权限”里，把Owner改为对应的用户和组，同时设置好ACL条目。FreeNAS 11.3的新UI里可以直接做ACL编辑器，针对每个用户/组设置读、写、执行、删除、修改属性等权限。注意保存后检查一下“继承”选项，如果子目录和文件没有继承权限，Windows里仍然会访问碰壁。

有一个省心的方案：如果只是家庭或小团队使用，可以不管细粒度ACL，直接把整个数据集的属主设为某个用户，并给该用户完全控制权。这样所有通过共享写入的文件都在该用户下，权限不会随着文件创建人不同而变得乱七八糟。

我踩过最大的坑是在Windows客户端把文件复制进去后，文件Owner变成了Windows那个用户，导致其他设备无法读取。解决思路是不要跨用户乱写，统一用同一个NAS账号访问所有共享路径。

4.3 NFS和macOS的补充要点

macOS访问SMB偶尔会出现上网慢、连接不稳定的问题，通常是SMB版本协商不对，可以在共享的高级设置里把“启用SMB2租赁”打开，同时关闭访客访问。NFS主要给Linux设备用，如果只是少量Linux客户端，NFS配置不复杂，重点是设置好网络和Root映射选项。

还有一个小技巧，FreeNAS 11.3可以开启SMB的“VSS快照访问”，Windows里右键文件“属性-以前的版本”就能直接翻快照恢复文件，这个体验很香，强烈建议打开。

5. 插件与Jails：把自己变成服务中心

5.1 Jails网络：桥接与VNET的区别

FreeNAS 11.3的插件和Jails基于iocage管理。理解Jails其实就像一个轻量容器，它可以拿到独立的IP，有自己的文件系统视图，运行各种服务，比如下载工具、影音服务器、密码管理等。

在创建Jails时，网络部分有两种选择：桥接或VNET。桥接模式下，Jail和宿主机共享网络，相当于一个局域网内的普通设备，最简单；VNET模式则给Jail一个完整的虚拟网卡，隔离性更好，但需要设置IP、网关、DNS，稍复杂。我的建议是：如果只是自己用，直接把Jail设为桥接模式，方便访问宿主机的共享服务。

一个常见问题是插件安装完以后，Jail里拿不到网络。排查思路是先看Jail的网络配置里是否设置了正确的默认网关，再看宿主机的“网络-接口-全局配置”里默认网关和DNS是否填好了。这个问题多半是网关缺失。

5.2 常用插件与手动Jail的选择

FreeNAS 11.3的“插件”菜单里可以一键安装很多现成插件，比如下载工具、下载服务、影音服务器等。但插件有一个问题：官方插件版本更新往往滞后，有时候你安装的是几个月前的旧版。

这里我的经验是，重要且可能折腾的服务，建议手动创建Jail之后在Jail内部安装最新版，而不是直接装官方插件。这样你能控制运行环境和服务版本，后续升级也不会依赖插件市场的更新时间。手动创建的大致流程是：

1. 在“Jails”里新建Jail，配置好网络。
2. 设置“挂载点”，把宿主机上的一个数据集或目录挂载进Jail里，比如把pool/downloads挂载到Jail内的/downloads。
3. 启动Jail，通过命令行进入Jail。
4. 在Jail里安装软件、配置服务。

iocage list iocage console 你要进的jail名称

进入Jail之后就是普通的Unix环境，自由度高很多。涉及下载和媒体索引的服务都建议放在Jail里跑，尽量不要直接装在宿主机系统上，保持宿主机干净，出问题时直接重建一个Jail即可。

5.3 插件升级与Jail迁移

Jails还有一个好处：迁移方便。如果你把系统盘搞坏了、换了新硬件，只要数据池还在，重新创建Jails后把原挂载点指过来，服务配置可能还需要微调，但数据本身不会丢。我建议定期对Jail里的配置做一个轻量备份，最简单的办法是打包Jail的配置文件目录，或者直接在Web界面导出配置。

升级FreeNAS系统前，最好先对Jails做个快照。系统升级本身一般不破坏Jails，但升级失败回滚时有个快照会稳妥很多。这也是我在11.3上最常做的事：系统升级前先打快照，因为回滚系统比恢复数据容易得多。

6. 快照、复制与定时任务：数据安全网

6.1 周期性快照任务的配置

FreeNAS 11.3的“存储-池-快照”里可以创建手动快照，但实际更重要的自动化配置在“任务-快照任务”里。

新建快照任务时需要选择数据集、快照命名方案、保留数量和快照频率。我的习惯是：

• documents和photos：每小时做一次快照，保留48小时。
• media和downloads：每天做一次快照，保留7天。
• 整个池每周做一次深度快照，保留4周。

快照不是备份，这句话一定记清楚。快照只保护你免受误删、误改和勒索类故障影响。如果整个池的硬盘全部损坏，快照也会一起丢。因此必须配合复制任务，把快照复制到另一台设备上。

6.2 复制任务与异地备份

FreeNAS 11.3的“任务-复制任务”可以把本机快照复制到远程ZFS服务器，也可以复制到另一台FreeNAS/TrueNAS上。复制完成后，远程端也有一份完整的历史快照链，此时你才真正拥有了可恢复的备份。

我建议至少每周做一次异地复制，目标是另一台设备或另一个机房。复制任务配置里注意选对传输方式：本地复制、SSH复制、或WebDAV复制。如果是局域网内两台NAS，SSH复制最方便；如果是远程异地，选SSH加密钥认证，不要在命令行里频繁输密码。

zfs send -R pool/dataset@snapshot | ssh 目标IP zfs receive -F pool/dataset

这条命令是ZFS复制的基础逻辑，你也可以直接在Web界面上配置复制任务，但不理解底层原理的话，排错会很难受。

6.3 Scrub与S.M.A.R.T定期检查

ZFS会定期扫描池中的所有数据，校验并修复静默损坏，这个功能叫Scrub。在“任务-Scrub任务”里设置，建议每月一次或每个季度一次，频率不用太高。我设置成每月第一个周末运行，同时开着S.M.A.R.T定期检测硬盘健康状态，有坏道警告时可以提前换盘。

硬盘警告出现时，不要抱着侥幸心理。Scrub过程中如果发现硬盘频繁报错，趁数据还能读出来赶紧替换。我换下来的那块故障盘在FreeNAS上看不到明显的坏道，但S.M.A.R.T属性已经累积了大量错误，类似这种盘往往撑不了多久。宁可提前换盘，也比最后折腾数据救援强。

7. 常见问题排查与性能调优

7.1 启动盘磨损与引导环境异常

FreeNAS 11.3的引导环境会记录每次系统更新和环境切换，它的设计初衷是防止升级变砖，但代价是频繁写入。如果启动盘是SD卡或U盘，很快会出现“引导环境已满”的提示或者开机无法启动。

排查时，先进系统的Shell状态确认磁盘空间和health状态。如果引导环境确实已满，而你又不想立刻换启动盘，可以删除一些旧的引导环境释放空间。但删除前必须确认当前环境正常，否则一旦有故障就回不去了。我的最终解法很简单：换一个128GB的SATA固态作为启动盘，空间充裕，不用再折腾引导环境清理。

还有一个相关的小经验：FreeNAS所有配置存储在系统数据库里，它会定期写入启动盘。为了减少写坏启动盘的概率，可以把“系统-高级-系统数据集”设置到数据池里，把日志等写入从启动盘挪到普通硬盘上。不过这个操作要看清提示，有些系统文件放到存储池后，一旦存储池无法导入，系统配置可能异常，所以最好配合导出配置备份一起做。

7.2 网速和SMB读写达不到预期

内网千兆环境下，如果从NAS复制大文件只有三四十MB/s，先别怀疑硬盘，先从网络排查。第一步看交换机端口协商状态是不是千兆全双工，第二步换一条质量过硬的网线，第三步检查网卡驱动是否被正确识别。FreeNAS 11.3的“网络-接口”里能看到当前连接速率，如果显示100Mb或10Mb，那基本是网线或对端端口的问题。

软件层面，SMB性能最常用的调优方向是开启SMB多通道，它在FreeNAS 11.3里可以通过共享的高级设置或全局设置打开。多通道能让多块网卡同时传输数据，也可以让单块网卡的多队列能力充分利用。经常有人换了万兆网卡之后速度仍然只有几百MB/s，这时候多半是MTU没有调成9000。MTU即最大传输单元，默认1500字节，万兆网络下建议把NAS交换机、客户端网卡的MTU统一设置为9000，否则万兆带宽发挥不出来。

小文件传输慢则不需要纠结太多网络参数。ZFS读取小文件时，性能和记录大小、缓存命中率直接相关。如果你stored很多小文件在recordsize=1M的数据集下，反而可能更慢。遇到小文件性能瓶颈，可以从数据集的记录大小入手调整，而不是盲目加内存。

7.3 更换硬件或阵列卡后无法导入池

如果你后来升级主板、换网卡或换了HBA卡，可能启动FreeNAS后看到池已经导入但状态是离线，或者干脆提示可以导入但没有被识别。这个情况多数不是数据损坏，而是ZFS的存储池信息没有正确识别。

FreeNAS 11.3的“存储-Pool-导入池”里默认可以扫描可用池。如果扫描不到，可以先在命令行里看看状态：

zpool import

执行这条命令会列出当前物理盘上能识别到的池，如果状态显示“FAULTED”或缺少某块盘，先确认所有硬盘都通电且被系统识别。确定盘都正常后，用默认配置导入通常就够了。

一个关键提醒：数据盘不要乱换顺序。很多SATA主板会按照插口顺序给盘分配标识，如果插错位置，ZFS虽然可以识别但容易造成盘序混乱。每一次硬件维护尽量先拍照、标记盘位，再动手插拔。

7.4 更新卡住和插件源连不上的处理

有些网络环境下，FreeNAS更新和插件下载会很慢甚至失败，这多半不是系统问题，而是网络连通性。可以在“系统-更新”里多试几次，或稍后换个时段再试。插件市场无法拉取时，先检查Jail的DNS和默认网关，这一步很关键。我曾经遇到插件装到一半失败，后来发现是Jail的DNS配置成了无效地址，改成和宿主机相同的DNS地址后就正常了。

如果升级到一半卡死，系统还是能重启的。重启后如果停留在旧版本，一般说明升级过程异常，可以进入“Boot Environments”里查看可引导环境，手动选择上一个能运行的快照。这个能力是FreeNAS很实用的地方，也是我每次都强调升级前打快照的原因。

最后说几句

刚开始折腾FreeNAS 11.3时，我最大的不适应是它不像普通家用系统那样“开箱即用”，很多概念需要自己去看、去理解。但用顺了之后，你会发现ZFS的每一条设计都是有道理的。从内存的重要性到数据集的拆分，从快照的灵巧到复制的可靠，这套系统传递的是一整套数据管理的思维框架。

这台机器跑到现在，最让我觉得值的是那份安心感。所有重要的照片、文档都有快照和异地复制保护，硬盘本身跑在ZFS上，定期Scrub告诉我数据没有在悄悄损坏。如果你愿意花几天时间把ZFS的基本概念搞清楚，FreeNAS 11.3这套方案会给你远超一台普通NAS的自由度。

最后分享一个小技巧：建池之后，先不要急着往里面塞满数据，先去“存储-Pool-状态”里跑一次Scrub，确认基础环境正常，然后设置好快照任务和复制目标，再正式启用。开始就建立安全习惯，后续运维会轻松非常多。

折腾NAS是个无止境的过程，但也正因为如此，每次解决一个问题、理解一个概念之后，都会对这套系统多一分把握。祝你也早日跑稳属于自己的那台FreeNAS。