我以为一条 Docker 命令就够了：飞牛 NAS 部署 Memos，这几个坑最好提前避开

前言我最开始看 Memos 的时候觉得这东西应该属于 NAS 里最好搭的一类应用。一条 Docker 命令映射一个5230端口再把数据目录挂载出去浏览器打开页面就能开始记东西。没有复杂的文件夹没有庞大的知识库结构想到什么写什么时间线往下一排——看上去比很多笔记软件省心得多。真准备把它长期放在 NAS 上以后才发现有几个地方不能只追求“跑起来”。第一个坑是镜像。现在官方更推荐stable或固定版本而不是长期追着latest更新第二个坑是数据真正需要保护的不是 Docker 容器而是挂载到宿主机的 Memos 数据目录第三个坑则出现在远程访问以后备忘录里很可能逐渐出现工作记录、临时账号、生活信息页面能从外网打开并不代表就适合直接公开出去。所以这次我会先在飞牛 NAS 上按照当前官方方式部署 Memos把数据目录持久化再完成本地账号初始化和几条实际记录。等局域网使用确认没问题以后再通过 cpolarhttps://www.cpolar.com/)增加远程访问入口。Memos 新版本默认的 private mode 也正好适合这种个人场景外面虽然能找到入口但没有登录账号的人不能直接浏览自己的备忘录。这样折腾下来它才不只是“又装了一个笔记应用”而是一套可以长期留在自己 NAS 上的快速记录工具。1.什么是MemosMemos 是一个开源、轻量、自托管的备忘录笔记应用专为个人或小团队设计旨在提供一种简单、私密、去中心化的信息记录方式。它不依赖第三方云服务所有数据都存储在你自己的服务器上真正实现“数据由你掌控”。核心特点开源免费代码托管在 GitHubgithub.com/usememos/memos遵循 MIT 许可证社区活跃透明可信。极简设计界面干净无干扰支持 Markdown 语法、标签分类、时间线视图专注于“快速记录”这一核心需求。自托管Self-hosted你可以将 Memos 部署在本地电脑、NAS、VPS 或 Kubernetes 集群中数据完全私有无需担心平台停服或隐私泄露。多端访问提供 Web 界面并支持通过 PWA 安装到手机/桌面同时拥有官方 iOS AppAndroid 社区版也在开发中支持离线查看与同步。API 友好 可扩展内置 RESTful API方便与其他工具集成如自动化脚本、Obsidian、Logseq 等也支持通过插件或反向代理增强功能如 OAuth 登录、备份等。资源占用低基于 Go 编写单二进制文件运行对 CPU 和内存要求极低树莓派也能轻松承载。适合谁用注重隐私、不想把笔记交给商业云服务的用户喜欢极简主义、讨厌复杂功能的记录者技术爱好者希望搭建属于自己的数字花园Digital Garden开发者需要一个可集成、可定制的轻量笔记后端2.安装前提条件2.1ssh远程连接到飞牛开启【SSH 服务】使用终端Windows PowerShell / Mac Terminal登录在设置—SSH中开启SSH服务2.2验证docker是否开启使用命令docker-vsystemctl status-v也可以直接在飞牛主页查看其他机器也是这样的哦~3.安装Memos首先确保宿主机已经安装Docker执行以下命令:dockerrun-d--init--namememos--publish5230:5230--volume~/.memos/:/var/opt/memos ghcr.io/usememos/memos:latest部署完成后在浏览器中输入 就能看到memos的界面4.使用Memos初次登录注册账号登录成功可以在这里修改账号密码编辑内容保存导入的图片显示成功将 Memos 与cpolar结合可以轻松实现内网穿透让你在任何地方安全访问自建的私有备忘录服务。即使 Memos 部署在本地服务器、NAS 或没有公网 IP 的 Kubernetes 集群中只需运行一条 cpolar 命令即可生成一个加密的公网 HTTPS 地址无需配置路由器、DDNS 或暴露端口到公网。这不仅简化了远程访问流程还通过 cpolar 的 TLS 加密和身份验证机制保障了数据传输的安全性真正实现“随时随地、安全可靠”地使用你的私有 Memos 笔记系统。5.安装cpolar实现随时随地开发5.1 什么是cpolarcpolar是一款安全高效的内网穿透工具无需公网IP或复杂配置只需一条命令即可将本地服务器、Web服务或任意端口映射到公网让你随时随地远程访问内网应用特别适合开发调试、远程运维和应急部署等场景。5.2 部署cpolarcpolar 可以将你本地电脑中的服务如 SSH、Web、数据库映射到公网。即使你在家里或外出时也可以通过公网地址连接回本地运行的开发环境。❤️以下是安装cpolar步骤使用一键脚本安装命令sudocurlhttps://get.cpolar.sh|sh安装完成后执行下方命令查看cpolar服务状态如图所示即为正常启动sudosystemctl status cpolarCpolar安装和成功启动服务后在浏览器上输入虚拟机主机IP加9200端口即:http://localhost:9200/)访问Cpolar管理界面使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可打开浏览器访问本地9200端口使用cpolar账户密码登录即可,登录后即可对隧道进行管理。6.配置公网地址登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理——创建隧道隧道名称可自定义本例使用了:memos注意不要与已有的隧道名称重复协议http本地地址5230域名类型随机域名地区选择China Top创建成功后打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址接下来就可以在其他电脑或者移动端设备异地上使用地址访问。访问成功。7.保留固定公网地址使用cpolar为其配置二级子域名[cpolar官网-安全的内网穿透工具 | 无需公网ip | 远程访问 | 搭建网站]该地址为固定地址不会随机变化。点击左侧的预留选择保留二级子域名地区选择china Top然后设置一个二级子域名名称我使用的是memoss大家可以自定义。填写备注信息点击保留。登录cpolar web UI管理界面点击左侧仪表盘的隧道管理——隧道列表找到所要配置的隧道点击右侧的编辑。修改隧道信息将保留成功的二级子域名配置到隧道中域名类型选择二级子域名Sub Domain填写保留成功的二级子域名地区: China Top点击更新更新完成后打开在线隧道列表此时可以看到随机的公网地址已经发生变化地址名称也变成了保留和固定的二级子域名名称。最后我们使用固定的公网地址在任意设备的浏览器中访问可以看到成功访问的页面这样一个永久不会变化的二级子域名公网网址即设置好了。总结回头看这次部署Memos 最容易让人产生的误解就是因为它太轻量于是什么都觉得可以随便一点。容器很小所以懒得做备份一条命令能启动所以一直用latest页面只有自己用所以觉得密码简单一点也没事等到通过从外网也能打开以后才发现这里面保存的已经不是几条测试文字而是越来越多真正属于自己的记录。Memos 本身反而没有那么复杂。它不要求先建立一套宏大的知识体系也不逼着你给每条内容安排文件夹。想到一句话就记一句看到网页可以顺手收藏标签和时间线负责让这些零碎内容以后还能重新找到。现在的版本甚至已经加入 Web Clipper、MCP 和更完整的接口能力但它最核心的体验依旧没有变先把东西快速记下来。所以长期使用时真正值得花时间维护的只有几件事固定 Memos 版本或使用稳定标签、备份挂载的数据目录、保持实例更新以及远程访问时把账号权限保护好。如果这些基础工作做好了Memos 的轻量反而会成为优势。它不一定替代你所有笔记软件但特别适合填补一个很多复杂知识库都不擅长的位置——那些现在只想赶紧记下来、以后又不想彻底找不到的东西。