外观
安装后检查清单
装完 OMV 并不等于它已经「可以托付数据」。下面是一张按重要性排的清单，每一项写明在哪里看、什么算通过、详细做法在哪一篇。做完这一章，再往下进入存储配置，后面出问题的概率会小很多。
时间紧的话，先做打 ★ 的四项：密码、更新、备份、数据盘识别。
账户与访问
| 项目 | 怎么检查 | 通过标准 | 详细做法 |
|---|---|---|---|
★ 改掉 admin 的默认密码 | 注销，用 openmediavault 登录 | 登录失败，新密码登录成功 | 第一次登录 |
| root 的 SSH 登录 | 服务 → SSH（Services → SSH）里看允许 root 登录和密码验证 | 你知道它们的状态。默认两项都是开的，也就是 root 能用密码 SSH 登录 | SSH 加固 |
| Web 界面用的是 HTTP | 系统 → 工作台（System → Workbench）里看 SSL/TLS 是否启用 | 家里局域网可以暂时接受；有远程访问需求前必须启用 HTTPS | Web 界面安全 |
| 没有暴露到公网 | 路由器里没有指向 OMV 的端口映射 | 管理界面、SSH、SMB 都不能从外网直接访问 | 远程访问 |
root 的 SSH 密码登录是 OMV 为「界面坏了还能进来」留的后门。关闭之前，先建一个属于 _ssh 和 sudo 组的普通用户，确认它能登录，再关。顺序反了会把自己锁在外面。
系统
| 项目 | 怎么检查 | 通过标准 | 详细做法 |
|---|---|---|---|
| ★ 系统已更新 | 系统 → 更新管理 → 更新，点检测更新 | 列表为空 | 软件源、国内镜像与第一次更新 |
| 时区和 NTP | 系统 → 日期和时间；shell 里 timedatectl | 时区对，System clock synchronized 为 yes | 时间、时区与主机名 |
| 主机名和域名 | 网络 → 常规 | 是你以后不想改的名字，域名不是默认的 local | 同上 |
| 邮件通知 | 系统 → 通知 → 设置，点测试 | 收到测试邮件 | 配置邮件通知 |
| 网络地址 | 网络 → 接口；重启一次再看 | 重启前后地址不变；用静态 IP 时填了 DNS 服务器 | 网络接口 |
地址不变有两种做法：在 OMV 里设静态 IP，或者在路由器里给这台 NAS 做 DHCP 预留。哪种都行，但不能什么都不做，因为 DHCP 租约到期后地址可能变，所有按 IP 访问的共享和备份任务就会失联。改网络之前先读改坏网络后怎么救。
存储与监控
| 项目 | 怎么检查 | 通过标准 | 详细做法 |
|---|---|---|---|
| ★ 数据盘都认得到 | 存储器 → 磁盘（Storage → Disks） | 每块盘都在，并且你能按型号和序列号把它和机箱里的实物对上 | 磁盘管理 |
| S.M.A.R.T. 监测 | 存储器 → S.M.A.R.T. → 设置 | 已启用，并且设置了定期自检。新装系统默认是关的 | S.M.A.R.T. |
| 性能统计 | 系统 → 监测（System → Monitoring） | 已启动是勾着的（默认开启；用 installScript 装的系统会被关掉） | 仪表盘、系统信息与性能统计 |
把每块数据盘的型号、序列号和它在机箱里的位置记下来。以后某块盘报警，你要能立刻认出是哪一块。
备份与记录
| 项目 | 怎么检查 | 通过标准 | 详细做法 |
|---|---|---|---|
| ★ 系统盘有备份 | 看你有没有一份系统盘的克隆或备份 | 装好、配好、更新完之后做一份，放在系统盘之外 | 备份系统盘 |
| 配置有记录 | 你有一份文字记录 | 记着 IP、主机名、关键设置和账户，放在 NAS 之外 | OMV 配置怎么留底 |
| 数据有备份计划 | 你能说出每一类数据备份到了哪里 | 有第二份，最好还有一份异地或离线 | 备份策略：冗余不是备份 |
冗余不是备份
RAID、Btrfs 镜像、ZFS 镜像、SnapRAID 防的是硬盘坏。误删文件、勒索软件、配置改崩、整机损坏，只有独立的备份能救。系统盘出问题时，数据盘里的数据没事，但你的共享、用户和各项设置要重新做，所以配置记录和系统盘备份值得花时间。
一次性的只读检查
下面这组命令只读不改，能一次看到系统的大致状态：
sh
# 在 OMV 的 shell 里执行，全部是只读命令
hostname
timedatectl | grep -E 'Time zone|synchronized'
ip -br addr
systemctl is-active nginx openmediavault-engined chrony ssh
df -h /
lsblk -o NAME,SIZE,MODEL,SERIAL,MOUNTPOINT
dpkg -l openmediavaulthostname是你设的名字。- 时区对，
System clock synchronized是yes。 ip -br addr里主网卡有预期的地址。- 四个服务都是
active。 df -h /里系统盘的使用率很低。lsblk里每块盘的型号和序列号都对得上。dpkg -l openmediavault的版本是更新之后的。
检查结果
清单里打 ★ 的四项全做完，其余项你都清楚各自的状态，这一章就算完成。之后往存储配置走：先读OMV 的存储模型。
常见问题
清单太长，先做哪些？ 先做打 ★ 的四项：改密码、更新、系统盘备份、确认数据盘。其余的逐步补。
这些以后还要再查吗？ 要。日常和定期的检查见健康检查清单，安全方面的见安全检查清单。
我想装插件或跑容器，要不要先做完这张表？ 建议先做。插件和容器会增加系统的复杂度，基础没打牢，出问题时分不清是哪一层的原因。装 omv-extras 之前，先把系统盘备份一份。
参考资料
- Installation（官方文档），含首次使用和关闭 root SSH 的说明
- OMV 8 新手指南（omv-extras wiki），含初始配置的顺序