@kyonn 自己固定容器 IP 就行了，很难么。

别说 rclone 了，smb 和 nfs 都不支持文件监视的，这需要文件系统支持。可以按楼上的办法，下载后发送 api 让他更新。

@lp4298707 如果你下载到苹果系统他会自动合并的，其他系统都是两个文件

rclone 使用加密的方式同步到云盘就行了，具体操作如下：
1 、使用正常的方式添加一个 rclone 云储存
2 、在 1 建立的云存储上创建一个 crypt 类型的储存，选择需要的加密方式（可选择只加密文件而不加密文件夹）
3 、往 2 建立的 crypt 储存同步或备份文件就完事了。
取回的时候可以直接用 rclone 命令 copy 回来本地，也可以挂载到本地，也可以使用 alist 流量下载都行。

难道群晖备份的 livephoto 不是一张照片+一个视频？只是群晖隐藏了那个视频而已，导致你认为你点开的是一张图片。。。

要移动功能，只有 seafile/nextcloud 这种服务端软件（都有专门的数据库）可以做到，rsync 又不会在线监视你的文件变化，它只是每次发起同步的时候比对文件信息而已。

作为一个折腾过无数次同步软件的过来人告诉你：
如果你需要保留历史版本，查看文件活动记录甚至权限控制等高级功能，那只能选择 seafile 和 nextcloud ，synthing 和微力这些 p2p 同步软件做不到（只有非常简陋的历史版本功能）。
seafile 的优点是性能好，同步巨量小文件也不在话下，交换逻辑也更适合国人，但如果你需要它提供 webdav 就算了，它的 webdav 兼容性太差
nextcloud 略臃肿，而且 PHP 架构，效率不行，性能步入 seafile ，但兼容性拉满，很多软件都有添加 nextcloud 作为存储的，webdav 支持也非常好
本人目前用 seafile （不用 webdav ）

提取 rootfs 很简单，最笨的方法先用虚拟机安装一个飞牛，然后用 tar 打包根目录走 PVE 导入 lxc 就行了，但是如楼上所说，它的内核是专用的，有些模块你 PVE 内核没有就麻烦。

给它配个 UPS ，正常情况下如果市电断了，主机也关机了，硬盘柜也会进入待机状态，耗电很少的，普通 UPS 支持几天都不是问题。

@qinf 支持的，随便一个 linux 系统都支持（包括 openwrt 这样的），直接下载二进制文件都行。

@kaedeair 需要先配置好（服务器登陆账户）才可以反代，创建新容器的时候就反代会提示没有设置权限。

1 、扫描用计划任务，为一般设置的半夜 2-3 点，硬盘也就这个时候会被唤醒罢了。另外我的备份任务提前一点执行，最大限度利用这段不休眠的时间。
2 、PLEX 自己就不支持反代，有域名和证书需求都是直接导入的

@supahotfire 没办法，jiellyfin 优化不行的，不会释放内存，我同时使用 jellyfin 和 plex ，一样的媒体库，jellyfin 日常占用 2-3G ，plex 没任务跑就 1-200M ，看在开源免费的份上，不计较了，反正不缺内存

可以，但不建议用标准版的 windows 做 NAS ，我刚又从 windows 换回了 linux ，除非你愿意每天重启一次。
windows 有个毛病就是开机过两天网速就变慢，重启又恢复
我现在用 linux 桌面版，挺不错打，关闭显示器就安静的跑着服务，功耗也低，开显示器作为办公和网上冲浪都没啥问题啦，现在的 linux 桌面进步太大了。

买硬盘柜首先就要看电源够不够，72 瓦带 4 个机械盘太寒酸了，全部读写不行的，除非机械固态混用。

音乐可以继续用 jellyfin 来管理，客户端用音流就好了，非常棒
硬盘是否休眠看自己需求啊，不过你音乐都放机械盘了就别休眠了，我可不想每次听个音乐要等一会

针对 2 楼说的问题，防止局域网其它机器把网关改成 docker 宿主机去直接访问容器 IP ，可以添加一条规则（仅允许 192.168.0.6 这台电脑访问容器）：

```ini
ip saddr {192.168.0.1-192.168.0.5, 192.168.0.7-192.168.0.254} ip daddr 172.18.0.0/16 drop comment "禁止局域网其它机器访问容器"
```

nftables/iptables 可以配置容器无法访问主机所在的局域网段的其它主机，但无法禁止容器访问宿主机（本身容器上网需要走宿主机，除非设置无网络也就是 none ）
我自己的容器 nat 表下的 masquerade 规则如下
```ini
chain POSTROUTING {
type nat hook postrouting priority srcnat; policy accept;
ip saddr 172.18.0.118 ip daddr 192.168.0.6 tcp dport {8080, 8096} masquerade comment "允许 moviepilot 容器访问 windiws 主机 qb 网页端口和 emby 网页端口"
ip saddr 172.18.0.113 ip daddr 192.168.0.0/24 masquerade comment "允许 homepage 容器访问局域网（监控）"
ip saddr 172.18.0.0/16 ip daddr {192.168.0.0/24, 10.0.0.0/24} drop comment "禁止其它容器访问局域网"
oifname != "br-52a1ae707854" ip saddr 172.18.0.0/16 masquerade comment "允许容器访问外网"
ip saddr 172.18.0.103 ip daddr 172.18.0.103 tcp dport 3306 masquerade comment "端口开放"
ip saddr 172.18.0.116 ip daddr 172.18.0.116 tcp dport 8066 masquerade comment "端口开放"
ip saddr 172.18.0.115 ip daddr 172.18.0.115 tcp dport 8060 masquerade comment "端口开放"
oifname "ens32" masquerade comment "接受局域网机器的设备的透明"
}
```
我这里因为需要自定义容器的 IP ，所以使用了自定义的桥接网络，不使用默认的 docker0 网络