二、创建配置文件

2.1 创建客户端配置

cat > /etc/openvpn/client.ovpn << 'EOF'
client
dev-type tun
dev tun0
proto tcp
tun-mtu 1400
cipher AES-256-GCM
comp-lzo
remote 你的服务器地址 端口
resolv-retry infinite
nobind
persist-key
persist-tun
verb 3
auth-user-pass /etc/openvpn/auth.txt
script-security 2

<ca>
-----BEGIN CERTIFICATE-----
你的CA证书内容
-----END CERTIFICATE-----
</ca>
EOF

2.2 创建认证文件

echo "你的用户名" > /etc/openvpn/auth.txt
echo "你的密码" >> /etc/openvpn/auth.txt
chmod 600 /etc/openvpn/auth.txt

三、启动并测试

# 后台启动
openvpn --config /etc/openvpn/client.ovpn --daemon --log /tmp/openvpn.log

# 检查是否成功
sleep 3
ip addr show tun0

看到 inet 10.x.x.x 表示成功。

四、添加路由（按需修改）

# 添加你的目标网段
ip route add 192.168.4.0/24 dev tun0
ip route add 192.168.5.0/24 dev tun0
ip route add 192.168.6.0/24 dev tun0
ip route add 192.168.7.0/24 dev tun0

# 验证
ip route show | grep tun0

五、配置防火墙

# 创建VPN区域
uci add firewall zone
uci set firewall.@zone[-1].name='vpn'
uci set firewall.@zone[-1].input='REJECT'
uci set firewall.@zone[-1].output='ACCEPT'
uci set firewall.@zone[-1].forward='REJECT'
uci set firewall.@zone[-1].masq='1'
uci set firewall.@zone[-1].device='tun0'

# 允许LAN到VPN
uci add firewall forwarding
uci set firewall.@forwarding[-1].src='lan'
uci set firewall.@forwarding[-1].dest='vpn'

uci commit firewall
/etc/init.d/firewall restart

六、设置永久生效

6.1 开机自启

/etc/init.d/openvpn enable

6.2 开机自动添加路由

cat > /etc/rc.local << 'EOF'
#!/bin/sh
sleep 10
ip route add 192.168.4.0/24 dev tun0
ip route add 192.168.5.0/24 dev tun0
ip route add 192.168.6.0/24 dev tun0
ip route add 192.168.7.0/24 dev tun0
exit 0
EOF

chmod +x /etc/rc.local

6.3 添加防火墙规则（持久化）

cat >> /etc/firewall.user << 'EOF'

# VPN forward rules
iptables -I FORWARD -i br-lan -o tun0 -j ACCEPT
iptables -I FORWARD -i tun0 -o br-lan -j ACCEPT
EOF

七、验证

ps | grep openvpn | grep -v grep
ip addr show tun0
ip route show | grep tun0
ping -c 2 10.7.7.1

八、重启测试

reboot

重启后重新登录，执行验证命令确认一切正常。

九、常用命令

十、配置文件位置

教程结束

一、准备工作

• DSM 7.2+（Container Manager）
• 端口 8033 未占用
• 管理员权限

二、创建目录与配置

1. File Station 中创建：/docker/termix/termix-data
2. 在 termix 文件夹新建 docker-compose.yml，粘贴：

   version: '3.8'
   services:
     termix:
       image: ghcr.io/lukegus/termix:latest
       container_name: termix
       restart: unless-stopped
       ports:
         - "8033:8080"
       volumes:
         - ./termix-data:/app/data
       environment:
         - PORT=8080
         - TZ=Asia/Shanghai
       user: "0:0"

三、部署容器

1. 打开 Container Manager → 项目 → 新增
2. 项目名：termix，路径：/docker/termix
3. 来源：使用现有 docker-compose.yml
4. 下一步 → 完成，等待状态变为「运行中」

四、访问与配置

• 访问：http://群晖IP:8033
• 首次注册即管理员
• 安全设置：登录后 → 用户名 → Admin Settings → 关闭 Allow new account registration
• 添加服务器：Host Manager → Add Host，填写服务器 SSH 信息

五、常见问题

• 端口被占用：修改 docker-compose.yml 左侧端口（如 8034），重建项目
• 权限错误：确认配置中 user: "0:0" 已存在
• 无法访问：检查容器状态是否为「运行中」

六、卸载

Container Manager → 项目 → 删除 termix（勾选删除容器/镜像），可删除 /docker/termix 文件夹

基于实际验证的正确流程，剔除所有错误步骤，适配ARM架构飞牛NAS，可直接复制执行

一、前置准备

1. 飞牛NAS已开启SSH（后台 → 网络 → SSH）
2. 电脑与NAS处于同一局域网
3. 准备好：OpenVPN账号、密码（需替换教程中占位符）

二、SSH连接飞牛NAS

ssh 你的NAS用户名@NAS局域网IP
# 示例：ssh admin@192.168.1.100

三、安装OpenVPN（ARM架构兼容版）

sudo apt update
sudo apt install openvpn -y

四、创建配置目录

sudo mkdir -p /etc/openvpn/client

五、创建OpenVPN核心配置文件

sudo nano /etc/openvpn/client.conf

证书请在服务端生成（生成后把他丢给豆包配置）：

client
dev-type tun
dev tunx
proto tcp
tun-mtu 1400
cipher AES-256-GCM
remote 你的域名或ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
verb 3
auth-user-pass /etc/openvpn/client/auth.txt
script-security 2

<ca>
-----BEGIN CERTIFICATE-----
你的证书
-----END CERTIFICATE-----
</ca>

保存并退出：Ctrl+O → 回车确认 → Ctrl+X

六、创建账号密码自动登录文件

sudo nano /etc/openvpn/client/auth.txt

粘贴以下内容（替换为你的实际账号密码）：

你的VPN用户名
你的VPN密码

保存并退出：Ctrl+O → 回车确认 → Ctrl+X

七、设置文件安全权限（必须步骤）

sudo chmod 600 /etc/openvpn/client.conf
sudo chmod 600 /etc/openvpn/client/auth.txt
sudo chown root:root /etc/openvpn/* -R

八、创建systemd服务（实现开机自启）

sudo nano /etc/systemd/system/openvpn-myclient.service

粘贴以下内容：

[Unit]
Description=OpenVPN Client (myclient)
After=network.target

[Service]
Type=simple
ExecStart=/usr/sbin/openvpn --config /etc/openvpn/client.conf
Restart=on-failure
User=root
Group=root

[Install]
WantedBy=multi-user.target

保存并退出：Ctrl+O → 回车确认 → Ctrl+X

九、启动服务并设置开机自启

sudo systemctl daemon-reload
sudo systemctl enable --now openvpn-myclient

十、验证部署结果

1. 检查服务运行状态

sudo systemctl status openvpn-myclient

✅ 成功标志：

• 显示 active (running)
• 日志中出现 Initialization Sequence Completed

2. 验证内网连通性

sudo ping 10.7.7.1 -I tunx -c 3

✅ 成功标志：收到ICMP回复包

3. 检查开机自启状态

sudo systemctl is-enabled openvpn-myclient

✅ 成功标志：输出 enabled

十一、常用管理命令

十二、飞牛NAS Web界面查看状态

1. 登录飞牛NAS后台（浏览器访问NAS IP）
2. 系统 → 进程管理 → 搜索 openvpn，可看到运行中的进程
3. 网络 → 接口信息 → 查看 tunx 网卡（状态为UP且有内网IP）
4. 可选：安装Web终端插件，直接执行上述验证命令

总结

1. ✅ 本教程为ARM架构飞牛NAS定制，剔除所有错误路径/命令，可直接复制执行
2. ✅ 核心成功点：正确的配置文件路径、严格的权限设置、适配的systemd服务
3. ✅ 部署完成后自动实现开机自启、账号密码自动登录，无需手动干预

📋 问题现象

• PVE 宿主机 CPU 长期居高不下（60%+）
• top 命令看到 .pve-gc 进程占用 190%-210% CPU
• 进程被杀死后会自动重启，PID 不断变化

🔍 第一步：确认问题

top -b -n 1 | head -20

🛑 第二步：立即临时处理

kill -9 $(pgrep -f "\.pve-gc") 2>/dev/null

⏰ 第三步：禁用自动触发定时器

systemctl stop pve-daily-update.timer
systemctl disable pve-daily-update.timer
systemctl status pve-daily-update.timer

📁 第四步：找到 GC 可执行文件

find / -name "*pve-gc*" 2>/dev/null

🔒 第五步：彻底锁死 GC 文件

# 5.1 杀死当前GC进程
kill -9 $(pgrep -f "\.pve-gc") 2>/dev/null

# 5.2 覆盖文件内容为空脚本
echo '#!/bin/bash' > /var/lib/pve/.cache/.pve-gc
echo 'exit 0' >> /var/lib/pve/.cache/.pve-gc

# 5.3 移除执行权限
chmod 000 /var/lib/pve/.cache/.pve-gc

# 5.4 加锁防止被修改
chattr +i /var/lib/pve/.cache/.pve-gc

# 5.5 验证
ls -la /var/lib/pve/.cache/.pve-gc
lsattr /var/lib/pve/.cache/.pve-gc

🛡️ 第六步：创建 CPU 限制脚本（可选）

cat > /usr/local/bin/limit-gc.sh << 'EOF'
#!/bin/bash
mkdir -p /sys/fs/cgroup/cpu/gc-limiter 2>/dev/null
echo 10000 > /sys/fs/cgroup/cpu/gc-limiter/cpu.cfs_quota_us 2>/dev/null
echo 100000 > /sys/fs/cgroup/cpu/gc-limiter/cpu.cfs_period_us 2>/dev/null

while true; do
    ps aux | grep "\.pve-gc" | grep -v grep | awk '{print $2}' | while read pid; do
        if [ ! -z "$pid" ]; then
            echo $pid > /sys/fs/cgroup/cpu/gc-limiter/cgroup.procs 2>/dev/null
            echo "$(date): 已限制GC进程 PID=$pid" >> /var/log/gc-limited.log
        fi
    done
    sleep 2
done
EOF

chmod +x /usr/local/bin/limit-gc.sh

🔄 第七步：设置开机自启（可选）

echo '/usr/local/bin/limit-gc.sh &' >> /etc/rc.local
chmod +x /etc/rc.local
tail -n 5 /etc/rc.local

🚀 第八步：立即启动限制脚本（可选）

nohup /usr/local/bin/limit-gc.sh >/dev/null 2>&1 &
ps aux | grep limit-gc.sh

✅ 第九步：最终验证

top -b -n 1 | head -10
ps aux | grep "\.pve-gc" | grep -v grep

📊 常用验证命令汇总

# 查看CPU
top -b -n 1 | head -10

# 查看GC进程
ps aux | grep "\.pve-gc" | grep -v grep

# 查看GC文件状态
ls -la /var/lib/pve/.cache/.pve-gc
lsattr /var/lib/pve/.cache/.pve-gc

# 查看定时器状态
systemctl status pve-daily-update.timer

# 查看限制脚本日志
tail -f /var/log/gc-limited.log

✅ 完成标准

• [ ] CPU 利用率 < 10%
• [ ] 没有 .pve-gc 进程
• [ ] GC 文件权限为 000，属性为 +i
• [ ] 系统负载平稳

⚠️ 注意事项

1. 第五步是核心：锁死 GC 文件后它就永远无法执行
2. 重启后依然有效：文件锁和权限永久保留
3. 定时器禁用：防止每天自动触发
4. 双重保险：文件锁死 + 限制脚本（可选）

容器名称：frps
内存占用(M)：256  （建议256-512）
选择镜像文件：snowdreamtech/frps:latest
选择网络接口：bridge（默认docker网络）
IPv4地址：留空（DHCP自动分配）
开机自启：✓ 勾选

第2步：高级设置 → 挂载目录

点击"添加" → 选择"文件管理"
源路径：/mnt/docker/frps
目标路径：/etc/frp
权限：读写

第3步：环境变量

点击"添加"按钮：

变量名：TZ
值：Asia/Shanghai

第4步：启动命令（关键！）

在"启动命令"框中输入：

bash
/bin/sh
-c
"frps -c /etc/frp/frps.toml"

第5步：创建配置文件

在爱快文件管理中：

1. 进入 /mnt/docker/
2. 创建文件夹 frps
3. 在frps文件夹中创建文件 frps.toml

第6步：配置文件内容

/mnt/docker/frps/frps.toml：

bindPort = 7000

# 管理面板
webServer.port = 7500
webServer.user = "admin"
webServer.password = "admin123"

# 认证
auth.method = "token"
auth.token = "ikuai2024"

# 日志
log.to = "/etc/frp/frps.log"
log.level = "info"
log.maxDays = 3

# 连接设置
transport.tcpMux = true
transport.maxPoolCount = 50

第7步：在爱快中设置端口转发

网络设置 → 端口映射 → 添加

需要添加：

规则1：
外网端口：7000 → 内网IP：[容器IP] → 内网端口：7000 (TCP)

规则2：
外网端口：7500 → 内网IP：[容器IP] → 内网端口：7500 (TCP)