1、文檔經常被越權訪問，無緣無故就溜出去了，也不知道是誰弄的。
2、許多文件需要劃分權限，比如只想給看，不想給下載。但是實現不了。
3、許多文檔跟業務相關需要經過審批等才能確定。
4、搜索的時候無從下手，不知道如何歸類整理。
那么如果再配套一粒云做更加業務化的管理，那就太好了，以上問題統統解決。
沒錯在nas的docker環境中跑起一粒云，3分鐘輕輕松松給各位老板搭建一套企業文檔管理系統，關聯nas的存儲，建立一個公司文檔管理規范。那可是企業的“聚寶盆” 是所有人日積月累的知識財富積累啊，難道各位老板不愿意加個雞腿嗎？
不過很多小伙伴還不太會安裝docker，不要緊，我已經從技術大大那拿過來了，在線離線都行，照抄就行。可以點擊這里訪問安裝教程
很多老版本都是購買了許多NAS設備的，那么如何在群暉、威聯通等NAS設備中把一粒云跑起來呢？教程如下：
操作步驟如下：
1. 在群暉套件中心，安裝Docker套件。
2. 打開Docker套件，點擊注冊表模塊搜索yliyun鏡像。
3、 點擊高級設置，端口設置本機8088端口映射docker容器內80端口。
4、修改完端口映射后保存。
5. 打開容器模塊，找到yliyun容器雙擊進入容器打開終端機執行以下命令。lscd yliyun/ls./setup
6. 執行完./setup后，使用群暉的IP地址加映射的8088端口訪問云盤測試功能。
教程下載：
]]>幾乎每個企業都使用過或仍正在使用文件傳輸協議（FTP）來實現文檔的傳輸。自從1971年第一標準版本的發布，已經有很多種不同的FTP服務器和客戶端出現。ftp 具有已下特點：
- 提供交互式的訪問，使得用戶更容易通過 操作命令與遠程系統交互；
- 允許客戶指定存儲文件的類型與格式；
- 具備鑒別控制能力，允許文件具有存取權 限；
- 屏蔽了計算機系統的細節，因而適合于在 異構網絡中任意計算機之間傳送文件
文件傳輸協議（FTP）有一個漫長的演化史，是互聯網上最重要的應用之一，但時至今日，卻已江河日下；以下的幾個缺點一直為人詬病的缺點
1. ?數據傳輸模式不合理（導致亂碼）
不考慮文件自身的內容，一味使用ASCII模式傳輸數據是不合理的。文件傳輸協議（FTP）應該具有自動檢測功能，當然用戶也可以進行自定義。雖然現在許多Linux和Windows客戶端已經支持自動傳輸模式，但多達數代的UNIX和Windows客戶端都默認使用ASCII傳輸模式，這種傳輸模式甚至會造成文件損壞。
2. ?設計不合理（安全問題）
文件傳輸協議（FTP）可以在主動模式（PORT）或被動模式（PASV）下工作，這決定了數據鏈接建立的方式。在主動模式下，客戶端首先向服務器端發送IP地址和端口號，然后等待服務器端建立TCP鏈接。在被動模式下，客戶端同樣首先建立到服務器的鏈接，但服務器端會開啟一個端口（1024到5000之間），等待客戶端傳輸數據。文件傳輸協議（FTP）中最讓人不可思議的是，客戶端會偵聽服務器端！
3. ?與防火墻工作不協調（安全問題）
在文件傳輸協議（FTP）誕生在網絡地址轉換（NAT）和防火墻之前，那時的網絡還不存在惡意攻擊。今天大多數最終用戶的IPv4地址已不可路由，這是因為防火墻的使用和IPv4地址的短缺。
這對FTP意味著什么呢？這意味著如果FTP客戶端IP地址不可路由，或者位于防火墻之后，那么就只能使用被動傳輸模式進行數據傳輸。
如果服務器端的IP地址也不可路由，或者位于防火墻之后呢？FTP將無法進行數據傳輸！
現在，許多防火墻適用于NAT環境，可以使用一些特殊的技巧（hacks）允許FTP在防火墻之后正常工作。當然，這需要對防火墻進行配置。
4. FTP協議效率低下（FTP 10次往返，http 2次）
從FTP服務器上檢索一個文件，包含繁復的交換握手步驟：
客戶端建立到FTP服務器端控制端口的TCP Socket鏈接，并等待TCP握手完成；
客戶端等待服務器端發送回執；
客戶端向服務器端發送用戶名并等待響應；
客戶端向服務器端發送密碼并等待響應；
客戶端向服務器端發送SYST命令并等待響應；
客戶端向服務器端發送TYPE I命令并等待響應；
如果用戶需要在服務器端切換目錄，客戶端仍然發送命令并等待響應；
主動模式下，客戶端需要發送PORT命令到服務器端，然后等待響應（被動模式與主動模式相反）；
建立數據傳輸鏈接（需要經過三次握手，建立一條TCP Socket連接）；
通過鏈接傳輸數據；
客戶端等待服務器端從控制連接發送2xx指令，以確保數據傳輸成功；
客戶端發送QUIT命令，并等待服務器響應；
同樣的情形，我們來看看HTTP協議：
HTTP客戶端向HTTP服務器端建立一條TCP Socket連接；
HTTP客戶端向HTTP服務器端發送GET命令，包含URL、HTTP協議版本、虛擬主機名等等，并等待響應；
HTTP服務器端的響應包含了所有想要的數據，完成！
傳輸一個文件，FTP需要往復10次，而HTTP只需要2次！如果傳輸多個文件，FTP可以省略發送用戶名和密碼的步驟，而HTTP則可以使用固定的套接字（Socket），在相同的TCP連接中傳輸文件。
- 工作方式
FTP 客戶端功能單一，多人協同不便，多個人辦公，需要管理員用命令新建用戶；或者用管理端工具新建用戶；對于文件同步，大文件數據備份等功能無能為力；移動辦公只有第三方工具，并且有嚴重的網絡安全問題；
一粒云企業網盤簡介
一粒云企業網盤主要為企業提供海量數據存儲，共享，辦公協作的企業云盤；
主要特色是：基于NODEJS平臺，具有事件驅動，非阻塞I/O特性，極大限度的提高的硬件的利用率，降低企業使用硬件的費用；高效安全的文件傳輸協議，百兆辦公環境可達到最高11Mb/s的傳輸速度；
“極簡主義”設計，產品一鍵安裝，為管理員提供圖形化統計報表，數據；提供全平臺的客戶端，用戶可以在任意時刻同步，共享辦公數據；
“為企業保護知識財富”：提供企業強制收集知識數據功能，工作交接功能，更大程度的守護企業的知識財富
更多詳情請參考一粒云企業網盤白皮書，功能列表，產品介紹等資料
功能對比
| 功能點 | FTP | 一粒云企業網盤 |
| 文件存儲 | Linux自帶 | 分布式文件系統 |
| 文件操作 | 上傳下載刪除等基本操作 | 上傳下載刪除移動復制屬性 |
| 文件同步 | 不支持 | 支持 |
| 文件備份 | 不支持 | 支持 |
| 版本管理 | 不支持 | 支持 |
| 傳輸協議 | ftp（低） | http（高） |
| 用戶管理 | 添加刪除基本操作 | 支持AD域導入，釘釘帳號導入，單個用戶基本操作鎖定，移交等 |
| 空間設定 | 不支持 | 支持個人，部門文件空間限制 |
| 企業組織架構 | 不支持 | 支持 |
| 權限管理 | 通過密碼管理 | 細分11種文件管理權限 |
| 文件預覽 | 不支持 | 支持文件在線預覽 |
| 文件分享 | 不支持 | 支持 |
| 安全性 | 較差 | 底層存儲加密，傳輸加密，應用管理加密 |
| 總結 | 功能單一，操作不便，安全性不高 | 功能豐富，適合辦公共享協作，操作簡單，安全可靠 |
一般情況下，采用以下三種方案進行組網。其中專線最貴，非常貴。
| VPN | 專線 | SD-Wan |
| mpls 異地組網，只要流量保密性不是很高，也是一種相對安全和高效的專線，是種偽專線，mpls 異地組網成本在運營商級別的專線中算很低了。 | 傳統的專線，雖然也可以傳各種流量，不過mpls 異地組網出現后主要負責機密性的數據，安全性較高，比mpls 異地組網更可靠。價格應該是最貴的了。 | SDN網絡，現在很多公司都選擇這個，保密性比mpls 異地組網更好，價格比專線便宜，沒有什么限制，和mpls價格差不多，效果快趕上專線了。性價比很高。 |
但是企業的性質不一樣，業務也就不一樣。比如在最近比較火熱的電商企業中，企業分布在全國各地的點會比較多，兩地之間或者多地之間經常需要互相發送文件，圖片，視頻等日常辦公數據。
針對上述問題，一粒云推出的多地云盤組網方案，一個云盤系統，管理多地分公司的數據。
企業的資料真正的把握到企業所有者手中。
企業的之所以存在并不斷的為社會創造價值的主要原因是因為這個企業有他獨有的特性與價值。這些價值的方向是由企業主把握（方向盤），員工創造的（發動機）。員工辦公的時候會產生大量的資料，最終沉淀出企業的價值（油）。很多企業這些資料全部在員工的設備里面。這些成績是企業與員工的共同成果。如果企業管理不當他們（油）就溜走了。所以責任不在員工，而在于企業誰叫你管理不當。或者制定一些極不方便執行起來困難的規矩，也無濟于事。工具也是因此才有意義。我們都知道挖土是要鋤頭的，那么管文件用手，合適嗎？
2、提高辦公的效率，主要是降低重復建設與重復的工作的頻次。
企業網盤有很多功能，但是基礎功能大同小異。基本都是圖中所涵蓋的范圍。整體來講是圍繞這減少重復工作而進行，大家可以看下一粒云的設計理念。
3、為未來企業數字化打下基礎。
數字化的基礎是什么？就是數據，而文檔、文件是數據含量更加，更加接近人類所能理解的數字化產品。未來一定是人工智能的數據喂養主糧之一。百年的企業自然是有更加大維度的規劃與遠見。NLP是也是目前人工智能的主要方向。
處理自然語言的關鍵是要讓計算機“理解”自然語言，所以自然語言處理又叫做自然語言理解(NLU，NaturalLanguage Understanding)，也稱為計算語言學(Computational Linguistics。一方面它是語言信息處理的一個分支，另一方面它是人工智能(AI, Artificial Intelligence)的核心課題之一。
因此我們只需要講數據管理好，等待未來科技即可。
準確的來講，企業網盤跟NAS產品不是同一個類型的產品，作為一粒云的開發公司，我們就用一粒云舉例，跟群暉威，聯通等市面上常見的NAS（納什）產品做對比，說明一下兩個產品的特點，以及各自所適合的場景和各自的優劣勢。
來自一粒云測評中心
定位網盤定位
很多熟悉企業網盤的用戶都知道，企業網盤其實是一個二級存儲，它定位是用來管理一級存儲的一個軟件產品，它的重點在于文件的管控然后才是存儲，文件的管控主要分為,
第一: 集中存儲與管理。
第二：權限管理。
第三：多系統集成。
第一:集中存儲與管理
這里的集中存儲是指將云盤劃分為個人空間，部門空間，企業空間以滿足企業對用戶數據存儲的邏輯性要求，根據私密性不同，放入的空間不同,根據員工要求的空間大小分配空間，主要功能是通過 一粒云的 客戶端的同步備份的功能，講windows 電腦的文件方便的（主動、被動）收集到云盤。
第二：權限管理
權限管理是企業網盤和NAS（納什）的主要區別，作為二級存儲，它的著重于在于“管控集成”，他的權限是非常精細，同時也是非常靈活的，并且他的權限是根據企業的組織架構，用戶的日常場景，生活中的平常的表述的表述，在授權過程中，基本上可以做到一步到位，基本上點三下鼠標就能完成一個部門或者一類人的授權。
NAS產品在權限管理上面，由于它是基于文件系統的，讀寫刪除執行（wrdx）的方式去做的權限管理，所以它停留的層面是技術層面的，我們需要將這個技術層面的意思轉換成日常管理中大家所能夠理解的表述，在這一點是很多人不會設置的，包括我們自己在用群暉威聯通的Nas產品時，也不知道如何去設置，倒不是因為說他很復雜，還是因為這個轉換，很多人是轉不過來的，就是我們無法將技術的讀寫上執行（wrdx）對應生活中的文件給誰看，不給誰看，給誰什么樣的權限，給誰看但是不給下載。
第三：就是在集成方面（不允許存在數據孤島）。
云盤的話，作為一個管理軟件，他有一個比較好的能力，就是集成與擴展能力，因為日常辦公中，我們對文件的管理，除了文件本身之外，就是跟日常辦公的業務做集成，比如合同管理，比如產品報價把管理，比如企業的日積月累的，知識的管理，這些都是概念上的東西，他無法直接關聯到一個或者多個文件，是我們平時通過工作中的日積月累所，累積起來的概念，還有現有的產品集成，比如跟企業微信釘釘的繼承與互聯網的產品，基本上走的都是，Http https，協議，NAS 主要是cifs協議，這個協議主要就用來做文件的快船書，因此在圖形編輯，圖像編輯上面是非常實用，非常好用的，所以那時產品更加專注于使用，而云盤產品專注于管理，
未來趨勢（網盤兼容NAS）：
但是隨著時代的發展，云盤產品已經具有了更多的功能，還是一粒云的產品舉例子，目前，一粒云的企業網盤中已經可以支持NAS，相當于我們購買一個一粒云的網盤軟件或者一體機，就相當于買了一臺具有網盤功能，又有NAS功能的產品。既能夠滿足我們對圖形，圖片，視頻編輯的要求，又能夠滿足，企業多組織架構自上而下的對文檔的管理要求。 當然云盤的功能遠不止如此：向基于文檔的審批、殺毒、水印、多媒體自動壓縮轉碼、企業知識庫這些都是一粒云企業網盤的重點功能。
