我想在我的 Synology NAS 上使用 nginx 前端服务器来进行反向代理。目标是为托管 NAS 的不同网络服务器使用的非标准端口号提供一个外观。 nginx 应该监听 80 端口，否则这一切都没有任何意义。
然而，DSM 开箱即用的Apache 服务器已经在侦听端口 80。它所做的非常愚蠢：它只是重定向到端口 5000，这是 NAS Web 管理器的入口点（DSM )。
我想做的是禁用此功能，使端口 80 可用于我的nginx 服务器。我该怎么做？
【问题讨论】：
由于 Google 也为最近的 Synology DSM 重定向到这里，所以我回答 DSM6（基于 http://tonylawrence.com/posts/unix/synology/freeing-port-80/）
从 DSM6 开始，nginx 被用作 HTTP 服务器和重定向的地方。以下命令将保留 ngingx，将其运行在端口 8880 而不是 80。
sudo -scd /usr/syno/share/nginxserver.mustache、DSM.mustache、WWWService.mustache
cp server.mustache server.mustache.bakcp DSM.mustache DSM.mustache.bakcp WWWService.mustache WWWService.mustache.baksed -i "s/80/8880/g" server.mustachesed -i "s/80/8880/g" DSM.mustachesed -i "s/80/8880/g" WWWService.mustache443 移动到8881：
sed -i "s/443/8881/g" server.mustachesed -i "s/443/8881/g" DSM.mustachesed -i "s/443/8881/g" WWWService.mustachehttp://YOURSYNOLOGYHOSTNAME:80 转发到 http://localhost:8181 - 8181 是 pi-hole on DSM tutorial 建议的端口）。【讨论】：
tl;dr 编辑
/usr/syno/etc/synoservice.d/httpd-user.cfg使其看起来像：{ "init_job_map":{"upstart":["httpd-user"]}, "user_controllable":"no", "mtu_sensitive":"yes", "auto_start":"no" }然后在
/etc/init/httpd-user.conf中将stop on runlevel编辑为[0123456]：Syno-Server> cat /etc/init/httpd-user.conf description "start httpd-user daemon" author "Development Infrastructure Team" console log reload signal SIGUSR1 start on syno.share.ready and syno.network.ready stop on runlevel [0123456] ......然后重新启动。
背景信息
Backslash36 给出的答案并不是最简单的解决方案，也可能更难维护。在这里，我给出了一个不涉及启动webstation 的解决方案，这是大多数其他解决方案所需要的。请注意，有关更新的文档，请参阅 here，它提供了有关 Synology 系统的大量信息。
需要注意的是，新的 DSM (> 5.x) 现在使用 upstart，所以之前的很多文档都不正确。 Synology 机器上默认运行两个 httpd 作业：
httpd-sys：提供管理页面，默认位于5000/5001。httpd-user ：这有点令人困惑，即使webstation 程序未启用，它总是运行。 如果webstation:
/usr/syno/synoman/phpsrc/web 设置为其DocumentRoot (/usr/syno/synoman/phpsrc/web/index.cgi -> /usr/syno/synoman/webman/index.cgi)，这意味着对http://address.of.my.dsm 的调用将调用index.cgi 文件。这个cgi 文件是驱动重定向到5000（或您设置的admin_port 的任何内容）的原因。从命令行，您可以检查[secure_]admin_port 的设置：
Syno-Server> get_key_value /etc/synoinfo.conf admin_port
5184
Syno-Server> get_key_value /etc/synoinfo.conf secure_admin_port
5185
我的设置有所不同。
好的，现在开始解决。最好的解决方案就是停止httpd-user 守护进程的启动。无论如何，这大概是您想要的（例如，在 docker 中启动另一个服务器，如“nginx”）。为此，请编辑相关的 upstart 配置文件：
Syno-Server> cat /usr/syno/etc/synoservice.d/httpd-user.cfg
{
"init_job_map":{"upstart":["httpd-user"]},
"user_controllable":"no",
"mtu_sensitive":"yes",
"auto_start":"no"
}
所以"auto_start" 条目是"no"（如上所示）。默认情况下，它可能在您的机器上为"yes"。然后将stop on runlevel 中的[0123456] 编辑为/etc/init/httpd-user.conf：
Syno-Server> cat /etc/init/httpd-user.conf
description "start httpd-user daemon"
author "Development Infrastructure Team"
console log
reload signal SIGUSR1
start on syno.share.ready and syno.network.ready
stop on runlevel [0123456]
...
最后一步是确保httpd-user 服务确实真正启动，但随后自动停止。这是因为实际上有许多服务依赖于它的启动。重新启动您的机器，您现在将看到端口 80 上没有任何东西在侦听（或转发）。
【讨论】：
httpd-user 服务在启动后立即停止，这不是问题吗？依赖它的服务实际上可能需要它来独立开展业务
webstation。也有可能找到一个不需要它实际启动的解决方案，但我需要更多时间来挖掘。通过这个设置，我们运行了一个nginx docker 容器，代理多个后端连接并在端口 80 上提供服务。
完成！这很棘手，但现在我可以正常工作了。这是我的做法。
以下内容需要使用 ssh 连接到 NAS，如果您想对您的产品进行保修，则可能不推荐使用（即使它是完全安全的恕我直言）
TL;DR ：在以下文件中，将所有出现的端口
80替换为非标准端口（例如，8080）。这将释放端口80并使其可供您想要的任何人使用。
/etc/httpd/conf/httpd.conf/etc/httpd/conf/httpd.conf-user/etc/httpd/conf/httpd.conf-sys/etc.defaults/httpd/conf/httpd.conf-user/etc.defaults/httpd/conf/httpd.conf-sys请注意，修改这些文件的一个子集可能就足够了（我可以观察到第一个实际上是从其他几个文件中计算出来的）。我想修改 /etc.defaults/ 中的文件就足够了，但如果没有，最坏的情况是修改所有这些文件，你会没事的。
完成后，别忘了重启你的 NAS！
对于那些对我如何发现感兴趣的人
我对 Linux 文件系统不太熟悉，对Apache 配置更不熟悉。但我知道处理启动过程的脚本位于/etc/init。执行重定向的Apache 服务器肯定会从那里启动。
这是我不得不弄脏手的地方。我为该目录中我认为相关的文件执行了一些cat <filename> | grep 80，希望找到一个将端口号设置为80的配置行。
这种直觉得到了回报：/etc/init/httpd-user.conf 包含echo "DocumentRoot \"/usr/syno/synoman/phpsrc/web\"" >> "${HttpdConf}" #port 80 to 5000 这一行。宾果游戏！
查看文件顶部，我发现HttpdConf 变量指的是/etc/httpd/conf/httpd.conf。这是进行实际配置的地方。
从那里开始相对简单，即使对于那些对 Apache 配置一无所知的 John Snow 也是如此。诀窍是注意到httpd.conf 是在启动时从某个模板实例化的（因此更改此文件是不够的）。执行find / -name "*httpd.conf*"，结合一些grep 80 给了我要修改的文件列表。
当您回首往事时，这一切当然看起来很明显。 不过，我希望 Synology 能给我们更多的灵活性，这样我们就不必像那样进行肮脏的 hack...
【讨论】：