kekylin

这点需求，直接 Debian+Docker 的方式也是稳如老狗，全开源方案，高度自由。
4K 观影：Jellyfin+MP+PT 一条龙到位。
存储照片：Immich ，自托管照片和视频管理 解决方案。

具体部署思路也可以参考我的项目：
基于 Debian 搭建 HomeNAS
https://github.com/kekylin/Debian-HomeNAS

装机工具啊，从硬件安拆到系统安装，一条龙安排上，玩 NAS 的都是装机佬多，隔三岔五就拆机。螺丝刀、钳子、U 盘、视频采集卡（手机当屏幕），搞个套装，上好包装，喷上公司 logo ，能管好几年在他眼前晃（手动滑稽）。

@chobits336 直接用 Debian 搭建啊，按需部署功能，可以参考一下这个项目。
https://github.com/kekylin/Debian-HomeNAS

说说我的使用场景给你参考一下。我是每天用群晖的 Hyper Backup 套件整机加密备份资料至 Debian 系统，再由 Debian 中的 Duplicati 加密备份至 115 网盘，数据量 4TB 。
说实话能让数据丢失或者泄漏的概率已经非常小了，毕竟存网盘，丢失概率小，另外这加密想破解，难度不是一般大。而自己需要做的，就是保护好这个加密密钥。

@SakuraYuki 随便上京东花几十块买块固态当 Debian 的系统盘就可以了。我试过是可以直接挂载 ext4 格式的，只要你不动硬盘现有的分区结构和群晖系统文件，后面你还可以直接无损切换回群晖。
一直在折腾这个 https://github.com/kekylin/Debian-HomeNAS 项目，所以拿群晖做了很多测试。

如果是单盘，且是 ext4 格式，Debian 可以直接挂载的。如果是其他格式了，那只能找盘迁移。
我现在也是 Debian ，系统很清爽，比群晖舒服多了。

使用 wireguard ，tailscale 等 VPN 工具虽然能提高很大的安全性，但是如果需要给多人使用，特别是家庭成员中父母那些，这操作有点复杂了，对他们来说不是很方便。

说说我这些年来在公网的防护措施，我是家庭动态 IPv4 公网，目前已经安全使用差不多快五年了。
1 、使用 Nginx 反代，对外只暴露一个端口，服务通过不同的子域名进行访问，只允许通过正确子域名访问，禁止通过公网 IP 访问任意服务。
2 、Nginx 现在国外 IP 访问服务，因为这些公开服务只在国内使用。
教程参考： https://github.com/kekylin/Debian-HomeNAS
3 、最小暴露原则，只开放必要的服务在公网，比如文件同步、Jellyfin 、相册、音乐等等，其他如服务器管理、下载等等，全部通过 VPN 回家管理，因为这些通过 VPN 管理的服务，只有我一个人在用。
4 、安装 Fail2ban ，对上述公开的服务进行防护，错误密码登录直接封禁访问 IP 。
5 、非必要不在公共社区、论坛等地方暴露自己的域名。
6 、不要随意安装使用来历不明的程序。

暂时就大概想到这些。

大概是两个原因导致：
1 、你的主机无法正常访问 tmdb 数据，jellyfin 是通过 tmdb 获取影视信息的，无法访问会影响本地文件扫描。
改 hosts 可以看看这个视频
https://b23.tv/IlDVUTT
2 、jellyfin 没有读取影视文件的权限。

可以直接用我项目的脚本，一键配置 docker 镜像源，感兴趣可以看看。
https://github.com/kekylin/Debian-HomeNAS