家里NAS存了不少文件出门却用不上我用FileBrowser搭了个网页版文件管理器前言家里的 NAS 越用越久照片、工作文档、安装包和各种备份也越积越多。文件明明都放在自己的设备里可一旦换到另一台电脑或者人在外面突然想找一份资料访问起来就没有想象中方便。尤其是临时借用别人的电脑时我并不想先装一套客户端只希望打开浏览器登录后就能找到指定文件。这也是我想给 NAS 增加一个独立文件管理入口的原因。系统自带的文件管理器负责日常操作而 File Browser 提供了另一种方式将指定目录展示为网页支持上传、下载、创建文件夹以及按账号分配权限。它不替代 NAS 的存储能力也不会自动获得整台机器的全部文件能管理哪些内容取决于部署时挂载了哪些目录。这次我以飞牛 OS 为例先通过 SSH 确认 Docker 环境再部署 File Browser完成初次登录、文件操作与用户管理。最后利用 cpolar 将局域网内的 8080 端口映射到公网并配置固定地址演示手机或异地电脑如何访问。文章保留实际命令和界面截图也会说明配置文件挂载、初始密码和公网开放时容易忽略的细节。目标不是把 NAS 说成万能云盘而是搭建一个自己能维护、也便于家人使用的网页文件入口。1. 认识 File Browser给指定目录加一个网页入口File Browser 是开源的 Web 文件管理器。它的价值在于让浏览器承担文件操作界面在授权范围内查看目录、上传下载、创建和重命名文件以及按实际配置使用预览、分享等功能。对家庭 NAS 来说手机、平板和电脑都可以通过网页进入同一套管理界面减少不同设备之间反复传文件的步骤。需要先划清一个边界File Browser 不负责替你保存“云端副本”也不会自动扫描 NAS 全部硬盘。容器里的/srv对应哪个宿主机目录就主要管理那个目录及其可访问内容。原文演示的是先给它建立一个独立文件夹后续上传文件因此第一次登录看到空目录是正常的。我主要用它处理四类事情临时上传下载、集中整理资料、把部分目录分配给家人以及人在外面时通过自己的地址找文件。多用户并不等于所有人都有相同权限实际使用时要分别设置账号的访问范围和读写权限。2. 环境准备先连接飞牛 OS再检查 Docker2.1 打开 SSH在飞牛 OS 的设置中找到 SSH启用后使用 Windows PowerShell 或 macOS Terminal 连接 NAS。操作位置可对照下面三张原图。账号、IP 和登录方式以你自己的设备为准不需要照抄他人的地址。2.2 检查 Docker打开终端后原文使用了下面两条命令。我保留原始内容方便与截图逐项对应docker-vsystemctl status-v这里需要纠正一个检查思路docker -v只能显示 Docker 客户端版本systemctl status -v不能用于判断 Docker 服务是否正常运行。如果想进一步确认容器引擎是否可用可执行docker info或查看飞牛 OS 应用界面中的 Docker 运行状态具体服务名称可能因系统环境而异。3. 部署 File Browser先理顺目录挂载我先按原文建立三类目录srv放准备交给网页管理的文件config保存配置db保存用户及应用数据库。下面是原文的创建命令mkdir-p/docker/filebrowser/{srv,config,db}原文随后使用文件级挂载把宿主机的config.json和database.db分别指向容器中的文件路径。这属于原教程使用的历史写法原始命令保留如下dockerrun-d--namefilebrowser\--restartalways\-v/docker/filebrowser/srv:/srv\-v/docker/filebrowser/config/config.json:/etc/config.json\-v/docker/filebrowser/db/database.db:/etc/database.db\-p8080:80 filebrowser/filebrowser新部署时不要忽略这里的版本差异。上一条命令依赖所用镜像对/etc/config.json、/etc/database.db的路径约定而且前面仅建了目录并未创建这两个文件。如果直接照抄Docker 可能把不存在的宿主机文件路径创建成目录导致文件挂载类型不匹配镜像版本变化也可能使旧位置不再适用。按照 File Browser 当前官方 Docker 文档新的部署更适合使用目录挂载配置和数据库由镜像在相应目录中初始化。继续使用刚才建立的目录时可参考下面的现行目录式方案它与上方历史命令是二选一不要在同一台机器上把两条命令连续运行# 现行目录挂载示例与上方原文历史命令二选一dockerrun-d--namefilebrowser\--restartalways\-v/docker/filebrowser/srv:/srv\-v/docker/filebrowser/db:/database\-v/docker/filebrowser/config:/config\-p8080:80\filebrowser/filebrowser当前官方文档还说明基础镜像默认以 UID/GID 为1000:1000的用户运行。若容器无法写入db、config或srv应检查这几个宿主机目录的实际所有者及读写权限再按飞牛 OS 的用户和共享目录权限进行调整。不要为了省事给整块 NAS 共享目录执行chmod -R 777。如果原来的filebrowser容器已经存在先检查其状态与数据再决定是否迁移切勿覆盖有数据的实例。容器创建后按原文命令检查其状态dockerps-a确认容器处于运行状态后在与 NAS 同一局域网的浏览器打开http://飞牛IP:8080。8080 是宿主机端口容器内部仍使用 80。只要前面的映射不变后续 cpolar 也要指向 8080而不是 80。4. 登录并完成基础文件管理4.1 从日志查找初始密码首次启动后我先查看容器日志获取管理员账号的初始登录信息。原文对应命令如下dockerlogs filebrowserFile Browser 当前官方文档说明首次初始化时会在日志中显示admin用户的随机密码并且通常只显示一次。先妥善保存再登录页面如果数据库是沿用旧数据行为则以该实例原有账号为准。4.2 上传、创建和整理文件刚部署完成时目录里没有文件不是程序出错我挂载的是新建的/docker/filebrowser/srv。如果希望访问真正存放家庭资料的共享目录需要按实际 NAS 路径重新规划/srv的挂载范围并确认容器账号有对应权限。不要直接把根目录或所有私人资料都开放给一个共享账号。我先在网页里上传一份文件检查上传后的目录和列表是否正常显示。下面依次保留原文的三张操作截图。除了上传已有文件也能按权限创建新文件或文件夹适合把临时资料与长期归档内容分开管理。4.3 设置中文界面和独立用户在个人设置中切换界面语言日常操作会更直观。如果家里有多人需要使用可以新增账号再按各自需要设置访问目录和读写权限。比如共享资料可安排为只读私人资料则不应对其他账号可见。官方部署文档也提醒启用自助注册前要检查新用户的默认 scope避免新账号直接获得根目录的操作权限。最后修改初始管理员密码。原始随机密码不好记并不意味着应该换成简单口令建议使用长度足够的独立密码避免与 NAS 管理员密码重复。公网访问前也应确认是否开放分享或注册以及能否通过权限策略收紧管理范围。5. 安装 cpolar从局域网访问过渡到远程访问到这里本地文件管理已经可以使用。它解决的是“通过网页管理指定目录”如果我在外出时需要访问还要再解决连接问题。cpolar 在这里承担的是网络入口的角色将 NAS 上的 8080 端口映射为可访问的公网地址并不替代 File Browser 的账号和文件权限。先连接到飞牛 OS 的终端按原文安装命令操作sudocurlhttps://get.cpolar.sh|sh安装后查看 cpolar 的服务状态。sudosystemctl status cpolar如果服务已经正常运行就在同一局域网的浏览器打开http://飞牛NAS局域网IP:9200用 cpolar 账号登录 Web 管理界面。只有在浏览器本身就在安装 cpolar 的那台设备上时localhost:9200才指向正确机器从别的电脑访问要使用 NAS IP。6. 创建随机公网地址先验证链路是否通畅在 cpolar 的“隧道管理”中创建一条指向 File Browser 的 HTTP 隧道。本文沿用原图参数隧道名用FileBrowser作示例本地地址填8080域名类型先选“随机域名”地区选China Top。隧道名不能与自己已有名称重复。创建后进入“状态 → 在线隧道列表”找到对应的公网访问地址。优先使用 HTTPS 地址并从另一网络环境测试先确认登录页能打开再用正确账号登录、查看指定目录和上传下载一份无敏感内容的测试文件。只看到登录页不等于文件权限、上传或分享功能都验证成功。远程验证后仍要保留 File Browser 自身登录。公网隧道是连接通道不应被理解为“自动加上所有安全防护”建议关闭不需要的自助注册、限制目录范围并根据可用功能配置额外访问认证。7. 保留固定二级子域名减少地址变化带来的麻烦随机地址适合短期测试如果想把地址保存在手机书签里固定二级子域名更方便。这一步取决于 cpolar 账号当前支持的套餐和域名权限不能将“地址固定”理解为服务不受关机、断网或套餐变化影响。在 cpolar 控制台进入“预留 → 保留二级子域名”按页面填写地区、子域名和备注。原文示例使用FileBrowser作为名称实际以账号成功预留的名称为准。接着回到本地 cpolar Web UI在“隧道管理 → 隧道列表”找到刚才的隧道点击编辑。将域名类型改为“二级子域名”在Sub Domain中填写已经预留成功的名称地区与预留时保持一致再点击更新。更新后查看在线隧道列表确认地址已从随机形式变成固定二级子域名。最后用手机移动网络或异地电脑打开对应的 HTTPS 地址按 File Browser 的账号权限完成登录与文件操作验证。日常使用时还应定期备份db、config及重要文件并保持 Docker 镜像与 NAS 系统更新。总结对我来说File Browser 最实用的地方不是把 NAS 变成另一个商业云盘而是给自己存放的资料增加一个清楚、独立的浏览器入口。这次在飞牛 OS 上完成了目录准备、容器部署、初次登录、文件上传和用户管理再通过 cpolar 做了随机地址与固定二级子域名配置手机和电脑都可以按账号权限访问相应目录。真正需要长期维护的是文件挂载、用户权限、初始密码和备份而不只是把页面打开。外网访问建议使用 HTTPS并把 File Browser 目录范围控制在确实需要共享的部分。这样下次人在外面临时找资料时操作更方便数据仍由自己的 NAS 保存和管理。