首页/资讯中心/详情

群晖NAS Web Station部署指南：从零搭建私有Web服务器

群晖NAS Web Station部署指南：从零搭建私有Web服务器
📅 发布时间：2026/8/1 2:56:09

1. 从存储到服务：为什么你的NAS需要一个Web服务器

如果你已经用上了群晖NAS，大概率已经体验过它强大的文件存储、照片备份和影音播放功能。但很多人可能没意识到，这台安静运行在角落里的设备，其潜力远不止于此。它本质上是一台24小时在线的Linux服务器，而Web Station这个套件，就是解锁其服务器能力、让你从“数据消费者”转变为“服务提供者”的关键钥匙。

简单来说，Web Station是一个集成在群晖DSM系统里的Web服务器管理工具。它把复杂的Apache、Nginx等服务器软件的配置过程，封装成了一个图形化界面。这意味着，你不需要去记忆那些晦涩的配置文件路径和命令行参数，就能轻松地在你的NAS上搭建起一个网站、一个博客、一个在线工具，或者一个仅供家庭内部使用的数据看板。

我最初接触Web Station，是因为想在家里搭建一个私有化的笔记系统。我不想把个人笔记和项目文档放在第三方云服务上，但又希望能在手机、平板、电脑上随时访问和编辑。Web Station让我在十分钟内就把一个开源的笔记程序部署到了NAS上，数据完全掌握在自己手里，那种安全感和掌控感是云服务无法比拟的。后来，我又陆续用它部署了家庭财务仪表盘、下载任务管理页面，甚至是一个小型的开发测试环境。它彻底改变了NAS在我家的角色——从一个单纯的存储仓库，变成了一个功能丰富的家庭应用中心。

那么，Web Station具体能做什么？它适合谁？

  • 个人站长/博客作者：搭建个人博客、作品集网站，数据私有，无需购买虚拟主机。
  • 开发者/技术爱好者：搭建本地测试环境，用于Web项目开发、调试，或者运行一些自用的脚本工具（如RSS聚合器、自动化任务面板）。
  • 家庭用户：创建家庭相册、内部公告板、智能家居控制面板，或者部署像“Calibre-Web”这样的电子书库。
  • 小型团队：在内网搭建Wiki知识库、项目管理工具（如Taiga）、简单的CRM系统等，实现团队协作。

接下来的内容，我将带你从零开始，完成Web Station的安装、基础配置，并手把手教你部署第一个PHP网站。整个过程我会穿插我踩过的坑和总结的经验，目标是让你看完就能动手，一次成功。

2. 安装前的准备：理清需求与检查环境

在点击“安装”按钮之前，花几分钟时间做好准备工作，能避免后续90%的莫名错误。Web Station虽然友好，但它依赖于一些底层组件，并且对NAS的自身状态有要求。

2.1 核心依赖套件：PHP与MariaDB

Web Station本身只是一个“调度中心”和“管理面板”，它需要具体的“执行者”来运行网站代码。对于最常见的动态网站（如WordPress、各种开源程序），这个执行者就是PHP。同时，如果网站需要数据库（绝大多数都需要），那么MariaDB（MySQL的一个流行分支）就是标配。

关键点：在群晖的套件中心里，PHP和MariaDB是作为独立的套件存在的。Web Station在安装时会提示你安装PHP，但版本可能不是最新的。我的建议是：

  1. 先手动安装PHP：进入套件中心，搜索“PHP”，你会看到多个版本（如PHP 7.4, PHP 8.0等）。请根据你计划部署的应用程序要求来选择。目前主流程序都已支持PHP 8.0或更高版本，其性能和安全特性更好。我推荐直接安装能支持你应用的最高稳定版。
  2. 按需安装MariaDB：同样在套件中心搜索“MariaDB”并安装。如果你确定你的网站只是纯静态页面或不需要数据库，可以跳过。

注意：不要安装多个主要版本的PHP（如同时装PHP 7.4和8.0），除非你非常清楚如何为不同网站分配不同PHP版本，否则容易引起冲突。通常安装一个最新稳定版即可覆盖大部分需求。

2.2 网络与存储空间检查

网络环境：确保你的NAS拥有一个固定的局域网IP地址。这通常在路由器的DHCP设置中，为你的NAS MAC地址分配一个静态IP（如192.168.1.100）。这是后续通过内网IP或域名稳定访问网站的基础。

存储空间：你的网站文件需要存放在某个存储空间上。请通过“存储管理器”确认你有足够的空间。通常，我会专门创建一个共享文件夹来存放所有网站数据，例如命名为“web”。这样做的好处是管理清晰，备份时也方便。

权限规划（重要！）：这是新手最容易踩坑的地方。Web Station（以及背后的Web服务器进程）默认会以一个叫“http”的系统用户身份来读取和执行你的网站文件。因此，你存放网站文件的文件夹，必须对“http”用户有读取（和执行）权限。

  • 实操步骤：在File Station中，找到你计划存放网站的文件夹（例如“web”），右键点击选择“属性” -> “权限” -> “新增”。在用户或组里找到“http”，并赋予其“读取”和“写入”权限（如果网站需要上传文件，如WordPress，则必须给写入权限）。同时，确保其上级目录也有相应的可访问权限。

2.3 关于域名与SSL证书的提前思考

如果你只打算在内网访问（如http://192.168.1.100:8080），那么可以暂时忽略这一步。但如果你希望用自定义域名（如blog.myhome.com）访问，或者追求更安全的HTTPS连接，就需要考虑：

  • 内网域名：可以在路由器或内网DNS服务器（如AdGuard Home、Pi-hole）中设置域名解析，将blog.myhome.com指向你的NAS内网IP。
  • SSL证书：群晖自带免费的Let‘s Encrypt证书申请功能，但需要一个可以从公网访问的域名。对于纯内网服务，你可以选择使用自签名证书（浏览器会提示不安全，但加密连接仍存在），或者干脆在内网信任该自签名证书。我们会在配置部分详细展开。

准备工作就绪后，我们就可以开始正式的安装之旅了。

3. 逐步详解：Web Station的安装与初始化配置

安装过程本身非常简单，但其中的一些选项设置却至关重要，它们决定了Web Server的默认行为和性能基线。

3.1 套件安装与PHP关联

  1. 打开DSM桌面，进入“套件中心”。
  2. 在“所有套件”或通过搜索找到“Web Station”。
  3. 点击“安装套件”。安装过程很快，通常一分钟内完成。
  4. 安装完成后，桌面上会出现Web Station的图标。首次打开，它会自动进入配置向导。

第一个关键配置：PHP版本选择向导会提示你选择默认的PHP版本。这里会列出你已经通过套件中心安装的所有PHP版本。选择一个你之前安装好的、计划作为默认版本的PHP（例如PHP 8.0）。这个默认版本将应用于所有新创建的网站，除非你单独为某个网站指定其他版本。

第二个关键配置：Web服务端口默认情况下，HTTP服务使用80端口，HTTPS服务使用443端口。但是，请注意：如果你的DSM管理界面使用的是默认的5000/5001端口，那么80/443端口很可能是空闲的，可以直接使用。如果DSM占用了80/443端口（有些型号或设置会这样），你需要在这里修改为其他端口，例如8080和8443。我个人的习惯是，即使80/443空闲，对于测试环境也倾向于使用8080/8443，避免与将来可能部署的其他服务冲突。

3.2 理解Web Station的管理界面

安装配置完成后，你会进入Web Station的主界面。这个界面主要分为三大块：

  • 概述：显示当前Web服务的状态（运行中/已停止）、默认的PHP版本、服务端口等信息。
  • 虚拟主机：这是核心管理区域。你搭建的每一个网站（无论是通过域名、端口还是路径区分的），在这里都体现为一个“虚拟主机”。你可以在这里新增、编辑或删除网站。
  • PHP设置：这里可以集中管理所有已安装的PHP版本。你可以为每个PHP版本启用/禁用扩展（如gd库用于图像处理、mysqli用于连接MySQL数据库），修改php.ini的基本参数（如上传文件大小限制upload_max_filesize、内存限制memory_limit）。

经验之谈：我建议在创建第一个网站前，先到“PHP设置”里，为你选择的默认PHP版本做一些常用优化。例如，将upload_max_filesize和post_max_size从默认的2M改大（比如128M），这样以后上传网站主题或媒体文件时就不会报错；将max_execution_time适当调大（如300秒），避免执行耗时脚本超时。这些修改在图形界面里点选即可，无需手动编辑配置文件，非常方便。

4. 创建你的第一个网站：以部署一个PHP探针为例

理论讲完，我们来实战。部署一个完整的WordPress或Typecho博客可能需要更多步骤。为了快速验证Web Station是否工作正常，我推荐先部署一个最简单的PHP探针页面。它只有一个文件，却能直观地显示服务器环境信息。

4.1 准备网站文件与目录

  1. 在File Station中，进入你计划存放网站的共享文件夹（例如“web”）。
  2. 新建一个子文件夹，作为你的第一个网站根目录，例如命名为“myfirstsite”。
  3. 你需要一个index.php文件作为网站的首页。我们可以用几行代码创建一个简易探针。打开群晖自带的“文本编辑器”套件，或者任何你喜欢的代码编辑器，新建一个文件，输入以下内容：
    <?php phpinfo(); ?>
  4. 将这个文件保存为index.php，并通过File Station上传到刚才创建的“myfirstsite”文件夹内。

4.2 在Web Station中创建虚拟主机

  1. 打开Web Station，进入“虚拟主机”标签页。
  2. 点击“新增” -> “基于端口”。
    • 名称：填写一个易于识别的名字，如“My First Test Site”。
    • 端口：填写一个未被占用的端口号，例如8080。（如果80端口空闲，也可以用80，这样访问时无需输入端口号）。
    • 文档根目录：点击“浏览”，选择你刚才创建的“myfirstsite”文件夹。这个路径就是网站寻找index.php等文件的起始位置。
    • HTTP后端服务器：通常选择“Nginx”或“Nginx + Apache”即可。后者兼容性更好，如果遇到奇怪的伪静态规则问题，可以切换试试。
    • PHP：选择你之前设置好的默认PHP版本（如PHP 8.0）。
  3. 其他设置保持默认，点击“确定”保存。

4.3 访问测试与故障排查

创建完成后，在虚拟主机列表里应该能看到你的新站点，状态为“已启用”。

现在，打开你电脑上的浏览器，在地址栏输入：http://你的NAS内网IP:端口号。例如：http://192.168.1.100:8080。

如果一切顺利，你应该会看到一个布满表格的页面，详细列出了PHP的版本、已加载的模块、服务器环境变量等信息。这就是phpinfo()函数的输出，它证明你的Web服务器和PHP解释器都已正常工作。

常见问题与排查：

  • 显示“403 Forbidden”：这几乎肯定是权限问题。请返回第2.2节，仔细检查“myfirstsite”文件夹及其内部文件，是否对“http”用户赋予了“读取”权限。
  • 显示“404 Not Found”：检查“文档根目录”路径是否正确，以及该目录下是否存在index.php或index.html等默认索引文件。确认你访问的URL端口号与虚拟主机设置的端口号一致。
  • 页面显示PHP源代码：这说明PHP没有成功解析。检查虚拟主机配置中“PHP”选项是否已正确选择版本并启用。可以尝试在Web Station的“PHP设置”中，重启一下对应的PHP服务。

5. 进阶配置：域名、HTTPS与性能调优

当基础网站跑通后，你可以考虑让它变得更专业、更安全、更高效。

5.1 使用自定义域名（内网/公网）

使用IP+端口访问既不美观也不便于记忆。我们可以为其绑定域名。

  1. 内网域名：假设你的NAS内网IP是192.168.1.100，你想用test.nas.com访问。

    • 在你的路由器（或内网DNS服务器）的“本地域名解析”（或叫Hosts）设置中，添加一条记录：192.168.1.100 test.nas.com。
    • 在Web Station中，编辑你的虚拟主机。将“基于端口”改为“基于名称”。在“主机名”中填入test.nas.com，端口可以保留80或你设定的端口。
    • 保存后，在内网任何设备上访问http://test.nas.com即可。

  2. 公网域名与DDNS：如果你想从外网访问，流程更复杂一些。

    • 你需要一个公网IP（可以向宽带运营商申请，但通常家庭宽带是动态IP）和一个域名。
    • 在群晖的“控制面板” -> “外部访问” -> “DDNS”中，可以添加各种DDNS服务商（如群晖自带的Synology、或者No-IP等），将你的动态公网IP绑定到一个固定的域名（如myhome.synology.me）。
    • 在路由器上设置“端口转发”，将WAN口的80/443端口请求，转发到NAS内网IP的对应端口上。
    • 安全警告：将服务暴露到公网会带来安全风险。务必使用强密码，及时更新套件和系统，并考虑使用群晖的“Security Advisor”和“防火墙”功能。

5.2 启用HTTPS（SSL证书）

启用HTTPS可以加密浏览器与服务器之间的通信，防止数据被窃听或篡改。

  1. 获取证书：

    • 免费证书（推荐）：在群晖“控制面板” -> “安全性” -> “证书”中，点击“新增” -> “添加新证书”。你可以通过Let‘s Encrypt免费获取一个有效期为90天的证书，前提是你有一个真实的公网域名且DDNS设置正确，80或443端口能从公网访问以完成验证。
    • 自签名证书：同样在证书页面，你可以创建自签名证书。这种证书浏览器会提示“不安全”，但通信仍是加密的。适合内网环境，你可以在每个设备上手动信任该证书。

  2. 配置虚拟主机使用证书：

    • 编辑你的虚拟主机，在“SSL证书”下拉菜单中，选择你刚刚导入或创建的证书。
    • 如果你的服务同时支持HTTP和HTTPS，可以保持HTTP端口（如80）和HTTPS端口（如443）都开启。更佳实践是设置“HTTP自动重定向到HTTPS”，这样即使用户输入http://开头的地址，也会被强制跳转到安全的https://连接。

5.3 Web服务器与PHP性能调优

对于访问量不大的个人站点，默认配置足够。但如果感觉响应慢，或计划运行稍复杂的应用，可以做一些微调。

  • Nginx/Apache调优：在Web Station的“常规设置”中，可以找到“HTTP后端服务器”的配置文件位置。对于高级用户，可以手动编辑这些配置文件（如Nginx的nginx.conf），调整工作进程数、连接超时时间等参数。修改前务必备份原文件！
  • PHP性能调优：再次进入“PHP设置”。
    • 启用OPcache：这是PHP的性能加速器，能将编译好的脚本字节码缓存起来，极大提升重复执行效率。找到你的PHP版本，在扩展列表里勾选启用opcache。
    • 调整内存与执行时间：根据应用需要，适当增加memory_limit（如256M或512M）和max_execution_time。
    • 会话存储：默认PHP会话文件可能存储在/tmp。对于NAS，可以将其改为存储在某个共享文件夹，避免因临时清理导致登录状态丢失。这需要修改php.ini中的session.save_path参数。

6. 实战部署：以WordPress博客为例

掌握了基础，我们来部署一个真正的应用——WordPress，这是世界上使用最广泛的博客/CMS系统。这个过程会综合运用到前面所有知识。

6.1 环境与文件准备

  1. 确保依赖就绪：确认Web Station运行正常，且PHP版本（推荐7.4以上）已安装。确认MariaDB 10已安装并启动。
  2. 创建数据库：打开MariaDB 10套件（或通过phpMyAdmin），为WordPress创建一个新的数据库（例如命名为wordpress_db），同时创建一个拥有该数据库全部权限的用户（例如用户wp_user，密码设置得复杂一些）。记下数据库名、用户名和密码。
  3. 下载WordPress：从WordPress官网下载最新的中文版压缩包。
  4. 准备网站目录：在File Station的网站根目录（如web文件夹）下，新建一个子文件夹，例如myblog。将WordPress压缩包解压，并把解压出的wordpress文件夹内的所有文件（注意是文件夹内的文件，不是wordpress文件夹本身），上传到myblog目录中。

6.2 创建虚拟主机与安装向导

  1. 在Web Station中，为myblog目录创建一个新的虚拟主机。可以基于端口（如8081），也可以基于名称（如blog.myhome.com，需提前配置DNS）。
  2. 在浏览器中访问你的网站地址（如http://192.168.1.100:8081）。你应该会看到WordPress的著名“五分钟安装”界面。
  3. 选择语言后，会提示需要数据库信息。填入你在第1步中创建的数据库名、用户名、密码。“数据库主机”填写localhost（因为MariaDB和Web Station在同一台NAS上），“表前缀”可以使用默认的wp_，或者为了安全改为自定义前缀（如wp9a8b7c_）。
  4. 点击提交。如果信息正确，WordPress会连接数据库并创建好数据表。接下来设置站点标题、管理员用户名、密码和邮箱。
  5. 完成！登录后台，你就可以开始撰写文章、更换主题、安装插件了。

6.3 WordPress在NAS上的优化与避坑指南

在NAS上运行WordPress与在传统虚拟主机上略有不同，有几个地方需要特别注意：

  • 文件权限问题：WordPress需要向wp-content目录下的uploads（上传）、plugins（插件）、themes（主题）等子目录写入文件。你必须确保这些目录对http用户有“写入”权限。在File Station中，选中这些文件夹，右键“属性” -> “权限”，为http用户添加“写入”权限。
  • 固定链接设置：WordPress的默认文章链接是带问号的动态链接（如?p=123），不美观且对SEO不利。在后台“设置” -> “固定链接”中，可以设置为“文章名”等更友好的格式。启用后，需要在Web Station中配置伪静态规则。对于Nginx后端，规则通常如下，你需要将其添加到对应虚拟主机的“自定义设置”中（位置在编辑虚拟主机页面的“Nginx设置”或“HTTP后端服务器设置”里）：
    location / { try_files $uri $uri/ /index.php?$args; }
    添加并保存后，重启Web Station服务，固定链接即可生效。
  • 邮件发送问题：NAS上的PHP默认没有配置邮件发送功能（SMTP）。WordPress的用户注册、密码找回等需要发邮件的功能会失效。解决方案是安装一个SMTP插件（如“WP Mail SMTP”），并配置一个第三方邮件服务（如QQ邮箱、163邮箱的SMTP服务）来代发邮件。
  • 备份策略：你的网站现在由“数据库（MariaDB）”和“文件（WordPress程序+上传内容）”两部分组成。务必定期对这两者进行备份。可以使用群晖自带的“Hyper Backup”套件，定期将myblog目录和MariaDB中的wordpress_db数据库备份到另一个位置或云端。

7. 不止于网站：Web Station的更多可能性

Web Station的本质是一个Web服务器管理器，它的能力边界取决于你的想象力。除了博客，你还可以用它来托管各种开源Web应用，将你的NAS打造成全能工具箱。

  • 在线办公套件：部署Nextcloud或ownCloud，打造一个私有的云盘+在线文档协作平台，完全替代公有云服务。
  • 家庭媒体与娱乐：安装Jellyfin、Plex或Emby的Web客户端，虽然它们通常有独立的套件，但Web Station可以作为补充或备用访问方式。部署Aria2 WebUI，为你的下载工具提供一个美观的远程管理界面。
  • 开发与工具：部署phpMyAdmin，更友好地管理MariaDB数据库。运行Adminer，一个更轻量级的数据库管理工具。搭建GitLab CE或Gitea，建立私有的代码托管平台。
  • 家庭自动化：一些开源的智能家居中枢系统（如Home Assistant）提供了Web管理界面，可以通过Web Station来托管。

部署通用流程：

  1. 在GitHub或项目官网找到目标应用，查看其“Requirements”（要求），确保你的PHP版本、数据库版本满足条件。
  2. 下载源码，上传到NAS的指定目录。
  3. 在Web Station中为该目录创建虚拟主机。
  4. 通过浏览器访问，通常会出现安装引导页面，按照提示配置数据库等信息即可。
  5. 永远记得在安装后，根据应用文档，正确设置文件和目录权限。

从简单的PHP探针到功能完整的WordPress，再到各式各样的自托管应用，Web Station打开了一扇门，让你的群晖NAS从被动的存储设备，变成了一个能主动提供服务的家庭服务器。这个过程可能会遇到权限、配置、兼容性等各种小问题，但每一次解决问题的过程，都是对Linux、Web服务和网络知识的一次实践。