TrueNAS 25.10 安装规划与硬件选型指南

目标：基于官方文档溯源（truenas.com 官方文档中心 25.10 分册：Hardware Guide、Installation Instructions、Installing TrueNAS、Console Setup Menu、Software Releases）给出 TrueNAS 25.10 的版本选择、硬件规划、安装介质制作、安装流程与安装后初始化的完整路线图；本篇为纯官方文档溯源篇——撰写环境无虚拟化能力（无 /dev/kvm、无 QEMU），未做本机安装实测，所有命令与界面流程均转述官方文档并标注来源，查询日期 2026-10-25。

一、环境信息（信息基准）

1.1 查询说明

• 查询日期：2026-10-25。
• 信息获取方式：纯官方资料溯源，不做本机安装实测；文内出现的所有命令输入与「回显」均摘自官方文档原文并逐处标注，本机仅核验了版本号与下载渠道信息。
• 目标版本：TrueNAS 25.10 线，最新维护版 25.10.7（2026-09-02 发行，官方 General/Mission Critical 推荐版），ISO 文件名形态 TrueNAS-SCALE-25.10.7.iso（官方安装文档 2026-10-22 修订版使用该文件名，2026-10-25 实查）。

1.2 版本依据表

1.3 官方来源清单

二、版本选型说明

2.1 该装哪个版本

• 新装机：一律选 25.10 线最新维护版 25.10.7。官方 Software Status 推荐矩阵把 25.10.7 同时列为 General（常规用户）与 Mission Critical（关键业务）的推荐版本，27 线当前处于 RC 阶段，属 Early Adopter 预览。
• 存量 CORE（FreeBSD 线）用户：CORE 已停止活跃开发，按官方 Migrating from CORE 文档迁移到 25.10 线；注意跨 OS 线迁移后系统配置文件需按官方指引重建管理员账号（官方 Console Setup 文档明确从 FreeBSD 系迁移上传旧配置后 root 密码不会被禁用，需重建 admin 账号并停用 root 密码以符合安全加固口径）。
• 尝鲜用户：可关注 27.0.0-RC.1（2026-10-06），不建议生产使用；28 线为 Nightly 开发版。
• 企业用户：TrueNAS Enterprise（iXsystems 认证硬件 + 支持合同）出厂预装，双控制器（HA）系统的安装/重装必须联系官方支持，不可自行操作（官方安装文档明确警告）。

2.2 更新与跨大版本策略

官方 Upgrade Paths（truenas.com/docs/truenasupgrades/，2026-10-25 实查）给出的两条许可升级方式：

• update：在 Web 界面 Update 屏应用更新，或安装手动更新文件；并非所有升级路径都支持自动更新（以官方路径图为准）。
• ISO install：保存系统配置文件 → 用目标版本 ISO 全新安装 → 上传已保存配置。

跨大版本前先把当前大版本升到最新维护版（如 25.10.x → 25.10.7 → 27 线），官方建议按自身风险偏好决定是否延迟跟进新大版本。

三、硬件规划与选型

3.1 官方最低硬件要求

官方 Hardware Guide 给出的最低要求（官方原文表格，2025-08-22 修订版）：

官方原文补充口径（逐条转述）：

• 8 GB 内存是安装器推荐值：TrueNAS 能在更低内存下安装、运行、承载 SMB 共享并复制 TB 级数据，但官方团队建议按上表配置以获得更好性能与更少问题。
• 引导盘不强制 SSD，但官方不推荐机械盘或 U 盘做引导；可以没有数据盘安装运行（官方强烈不建议）。
• 双核不是硬性门槛，多数近代 64 位 CPU 天然满足。
• 企业级调优下单个存储阵列最多可管理 1250 块盘（官方 Hardware Guide 口径）。

3.2 系统盘（Boot Device）选型

• 容量：官方推荐引导卷 8 GB 起，16/32 GB（或 120 GB 2.5 英寸 SATA SSD）可为更多引导环境（boot environment）留余量；安装器要求目标盘 ≥8 GB。
• 介质：早期 FreeNAS 时代用 8 GB U 盘引导很流行，官方现在明确不建议——现代 TrueNAS 对引导池的写入增多，且 U 盘质量参差；官方整机标配 M.2 盘或 SATA DOM（disk-on-module）。自建硬件的常见做法是 2.5 英寸 SSD（常做镜像冗余）。
• 冗余：安装器允许按住空格键选多块盘做镜像引导（官方安装流程第 2 步）。

3.3 数据盘选型与 SMR 红线

• SATA NAS 盘（CMR）：消费级 NAS 盘（如 WD Red Plus，CMR 记录技术）适合 8 盘内系统；WD Red Pro 面向 16 盘内；16 盘以上看 WD UltraStar 级别（官方 Hardware Guide 引用 WD 官方分档）。
• SMR 警告：叠瓦式（SMR）盘对 ZFS 是差选择——写入/覆写性能差、resilver（重建）过程更慢更不可靠。官方逐变体表态：DM-SMR 与 HA-SMR「运转糟糕，不推荐」；HM-SMR「不受支持」，ZFS 无法管理其 zone 语义（官方原文口径）。选购前按厂商 CMR/SMR 清单核对（官方给出 WD/Seagate 查询入口）。
• NL-SAS：7200 转企业 SATA 盘体 + SAS 接口，错误处理详尽、热插拔可靠、支持双路径多路访问，是容量型系统的均衡之选（官方整机容量型默认 UltraStar NL-SAS）。
• SSD/NVMe：全闪配置选高耐久（写入寿命匹配写负载）盘；NVMe 低延迟但发热大、可能需散热片；NVMe 盘暂不支持手动 SMART 测试（官方原文注意点，25.10 起磁盘健康监测转为 cron 任务 + 可选 Scrutiny 应用）。
• USB 盘：避免用 USB 盘做主存储；USB 介质（含 SSD）序列号可能上报不准导致无法区分（官方警告）。仅可临时用作离线备份对拷。
• T10-DIF 盘：官方不支持，论坛虽有绕过方案但官方明示数据丢失风险。

3.4 缓存与混合存储（SLOG/L2ARC）

• SLOG（同步写日志）：为同步写负载（NFS、数据库）加速，容量只需覆盖约 5 秒写入量——8~32 GB 高耐久低延迟盘即可，可做条带/镜像；必须是断电保护（PLP）盘，否则断电丢数据违背其设计目的（官方 Hardware Guide 原文逻辑）。
• L2ARC（二级读缓存）：只对「热数据集大于内存」的场景有意义；内存里的 ARC 永远更快，且 L2ARC 目录本身要占 RAM（每个数据块在主 ARC 占 96 字节条目——官方举例：480 GB L2ARC 填满 4KiB 块需要超过 10 GiB 主 ARC 元数据）。容量经验值为内存的 5~20 倍，且随机读 IOPS 必须高于其后端池。

3.5 网络与其他

• 网口按 NAS 定位选型即可；25.10 线官方主打万兆/十万兆级网络增强（NVMe/TCP 社区版支持、NVMe/RDMA 企业版、400GbE 驱动支持——官方 25.10 版本说明，2026-10-25 实查）。
• 25.10 虚拟机子系统支持 Secure Boot 与多格式虚拟机磁盘导入导出（QCOW2、QED、RAW、VDI、VHDX、VMDK——官方 25.10 版本说明），用 NAS 顺带跑虚拟机时可参考。
• 热插拔位：注意背板速率至少 SATA III（6 Gbps）；PCIe NVMe 热插拔暂不支持。
• 自加密盘（SED）与 ZFS 原生加密两条静态加密路线官方均支持（SED 无软件加密的性能开销但供货少、略贵）。

3.6 典型配置参考（按官方口径归纳）

💡 技术拓展：数据盘冗余布局（vdev 类型）的核心取舍——stripe（无冗余，容量=全部盘，坏一块全池丢）、mirror（两两镜像，容量=盘数一半，随机读最好、重建最快）、RAID-Z1/2/3（类 RAID5/6/7 的分布式奇偶校验，分别容忍 1/2/3 块盘故障，顺序大文件吞吐好、容量利用率高于镜像）。ZFS 的独特点是池由多个 vdev 拼成、校验和逐块落盘，任何一个 vdev 降级都会拖累整池，因此「宁可小而冗余，不要大而裸奔」是官方 Hardware Guide 反复表达的取向（官方明确不建议单盘或条带池除非有充分理由）。

四、安装前准备

4.1 下载与完整性校验

• 下载：从 https://www.truenas.com/download-tn-scale/ 获取 TrueNAS-SCALE-25.10.7.iso，同页展开 Security 选项可下载 PGP 签名文件（.iso.gpg）与 PGP 公钥链接；SHA256 校验文件随 ISO 发布于下载页与官方 CDN（download.truenas.com）。
• PGP 验签（官方文档示例，本机未执行）：官方 Installing TrueNAS（2026-10-22 修订版）给出的完整流程为——安装 OpenPGP 工具（gnupg2/Gpg4win）→ 导入 iX Security Team 公钥 → 验签。官方文档原文命令与回显如下（摘自官方文档，非本机执行）：

# 导入官方公钥（来源：官方 Installing TrueNAS 文档示例）
user@ubuntu /tmp> gpg --keyserver hkps://keyserver.ubuntu.com --recv-keys 0xc8d62def767c1db0dff4e6ec358eaa9112cf7946
gpg: key 358EAA9112CF7946: public key "IX SecTeam <security-officer@ixsystems.com>" imported
gpg: Total number processed: 1
gpg: imported: 1
user@ubuntu /tmp>

# 验签（签名文件在前，ISO 在后；官方文档示例回显）
user@ubuntu /tmp> gpg --verify TrueNAS-SCALE-25.10.7.iso.gpg TrueNAS-SCALE-25.10.7.iso
gpg: Signature made Wed Sep 2 08:35:50 2026 EDT
gpg: using RSA key C8D62DEF767C1DB0DFF4E6EC358EAA9112CF7946
gpg: Good signature from "IX SecTeam <security-officer@ixsystems.com>" [unknown]
gpg: WARNING: This key is not certified with a trusted signature!
gpg: There is no indication that the signature belongs to the owner.
Primary key fingerprint: C8D6 2DEF 767C 1DB0 DFF4 E6EC 358E AA91 12CF 7946
user@ubuntu /tmp>

官方说明：上述告警属正常——签名正确但密钥未经本地信任认证；应再到下载页 PGP Public key 链接人工核对密钥主体为 IX SecTeam <security-officer@ixsystems.com>（2019-10-15 签发、iXsystems 账号签名）。

• SHA256 校验（官方文档口径）：校验值必须与发布方 .iso.sha256 文件一致，不一致即为损坏文件、不可使用。各平台命令（官方文档原文清单）：

sha256 isofile                              # BSD
sha256sum isofile                           # Linux
shasum -a 256 isofile                       # macOS
Get-FileHash -Algorithm SHA256 isofile      # Windows PowerShell（输出大写，比较时忽略大小写）

4.2 制作安装介质

物理机安装需先把安装器写入临时 U 盘（用于把系统装进永久引导盘）。官方给出的四条路线：

• macOS 写盘完成若提示「磁盘不可读」，按官方指引点推出即可。
• 启动盘在引导菜单不出现时，官方建议换一个 USB 插槽再试（可引导插槽因硬件而异）。

4.3 固件与启动项准备

• 先查明主板厂商的启动热键（官方安装前准备事项）。
• 关闭 Secure Boot 或设为 Other OS，否则无法引导安装介质（官方明确要求）。
• 2020 年后的 Intel 平台大概率只有 UEFI 模式可选（官方口径）；legacy 平台可 CSM/BIOS 模式引导。

4.4 安装前信息核对单

• 网络：是否用 DHCP（安装后默认 DHCP，控制台会显示获得的 IP）或需要静态 IP/网关/DNS；主机名默认 truenas，mDNS 环境下可用 truenas.local 访问（官方 Console Setup 文档）。
• 家庭用户 DNS 建议（官方文档清单）：8.8.8.8 / 运营商 DNS / 1.1.1.1 / 9.9.9.9 任选。
• 迁移/重装场景：提前导出系统配置文件与数据备份（官方安装器指引原文要求）。
• 管理员账号策略：25.10 安装时可创建 truenas_admin（推荐）或选择首次进 Web 界面时配置；root 密码默认禁用（安全加固），本专栏示例统一以 admin/q1w2e3r4 记述演示口径，实际部署请设强密码。

五、安装流程（官方文档逐步转述，本机未实测）

以下步骤逐条转述官方 Installing TrueNAS 文档（2026-10-22 修订版）：

1. 引导安装介质：插入介质开机，在主板启动菜单选择介质（UEFI 或 legacy 模式），进入安装器。
2. 选择 Install/Upgrade：在安装器首屏选择 Install/Upgrade。
3. 选择引导盘：用空格键勾选作为引导设备的盘；可同时选多块做引导镜像。安装器推荐 SATA/SAS/NVMe 闪存介质，不推荐 U 盘。
4. 确认擦除：选择 Yes 继续全新安装——该操作会擦除所选盘全部内容（官方警告原文）。
5. 选择 Web 界面认证方式：
   • Administrative user (truenas_admin)：安装过程中创建管理员账号并设密码（推荐路径）；root 保留为后备但默认不再作为登录账号（官方安全加固说明）。
   • Configure using Web UI：首次打开 Web 界面时再配置管理员账号。
6. 输入 truenas_admin 密码：设置强密码并妥善保管（官方原文提示；本专栏示例记述口径为 admin/q1w2e3r4，生产环境请勿照抄弱口令）。
7. 等待安装完成 → 重启：安装器完成写入后重启，拔出安装介质。
8. 记录控制台显示的管理地址：首次启动后系统对所有活动接口尝试 DHCP，取得 IP 后 Console Setup 菜单会在 The web user interface is at: 行显示管理地址。

⚠️ 注意：安装器只把系统写入引导盘，不会触碰未勾选的数据盘；数据池在安装后于 Web 界面创建或导入。Enterprise（HA 双控制器）系统的安装必须由官方支持人员操作，官方明确警告自行重装有造成严重网络故障的高风险。

5.1 虚拟机安装路径（官方支持，本机未实测）

官方 Installing TrueNAS 同页提供在虚拟机上安装的说明（物理硬件与 VM 共用同一 ISO 与安装器流程）。撰写环境无 KVM/QEMU，无法按本站惯例做 QEMU 实测；有虚拟化环境的读者可按官方文档在同节指引操作，要点：为虚拟机准备独立引导盘与至少两块模拟数据盘、内存按 8 GB 起配（与 3.1 官方最低要求一致），其余安装器交互与物理机一致。

六、安装后初始化

6.1 Console Setup 菜单（10 项全览）

安装结束与每次开机都会显示 Console Setup 菜单（官方 Figure 1）。SSH/Web Shell 连接默认不显示该菜单，管理员可在命令行用 /usr/bin/cli --menu 唤出。菜单项与官方用途说明逐条对照：

6.2 网络初始化

• 最简路径：开机 DHCP 直接给 IP → 浏览器访问控制台显示的地址进入 Web UI，再在 Network 页面调整（官方推荐，UI 改网口有防呆保护）。
• 需要静态 IP：控制台选 1 → 选接口 → 填 IP → Save → q 返回；网关/主机名/DNS 用菜单 2 或 Web 界面均可。
• 无显示器部署：mDNS 网络下可用 truenas.local（默认主机名口径）访问 Web 界面。

6.3 Web 界面初始化四步（官方 Getting Started 口径）

1. 网络配置（如未在控制台完成）。
2. 存储配置：创建/导入 ZFS 池（官方指引 Setup Storage，入口 /docs/scale/25.10/gettingstarted/configure/setupstoragescale/）。
3. 共享配置：SMB/NFS 共享（官方指引 Setup Sharing）。
4. 配置备份：导出系统配置文件（官方指引 Setup Backup）——这是 ISO 重装恢复路线的前提。

💡 技术拓展：Linux 世界常见的「管理员账号策略」有三种——直接用 root（传统 UNIX 风格，风险最高）、sudo 白名单（Ubuntu 系主流）、专用管理账号 + root 停用（TrueNAS 24.10 起的取向：truenas_admin 默认承接全部管理权限，root 默认禁用、仅留一次性密码通道应急）。判断一套 NAS 系统的安全成熟度，看它出厂把谁设为默认管理员是简单有效的信号。

七、重装、恢复与迁移要点

• 配置文件是生命线：引导盘损坏时，用任意介质 ISO 重装 → 上传此前导出的系统配置文件即可恢复设置（官方 Upgrade Paths 对 ISO install 路线的定义）；数据池在重装后通过 Storage > Import Pool 导入（官方 Console Setup 文档重置章节同口径）。
• 配置重置：Console 菜单 6 号项清空配置，官方警告重置前必须备份全部数据与加密密钥/口令。
• CORE → 25.10 迁移：官方提供 Migrating from CORE 专章（含 Community Migrations 社区迁移指引）；跨线迁移上传旧配置后需按官方安全加固口径重建 admin 账号并停用 root 密码。
• 升级纪律：先升当前线最新维护版（25.10.7）再考虑 27 线；改管理员密码会使 2FA 失效需重新启用（官方 Console Setup 文档注意点）。

八、方案对比与选择建议

8.1 安装路线对比

8.2 写盘工具选择建议

• Linux 用户：直接 dd（先 lsblk -po +vendor,model 核对设备，避免 of= 手滑）。
• Windows 用户：Rufus（GPT + DD Image mode）最省心；多 ISO 常备需求选 Ventoy（记得关 Secure Boot）。
• 跨平台图形化：balenaEtcher，写后自动校验。

九、常见问题（FAQ）

Q1：2 GB/4 GB 内存的老机器能不能装？ 官方口径：安装器推荐 8 GB；更低内存可安装运行、承载 SMB 与 TB 级复制，但官方建议按 8 GB 配置获得更好体验。2-4 GB 机器更建议改用 OpenMediaVault 等轻量系统（站内对比见《TrueNAS 25.10 介绍与选型指南》第七章）。

Q2：能用一块盘同时当系统盘和数据盘吗？ 官方不建议在单盘或条带池上安装，除非有充分理由；且数据池与系统盘分离是推荐形态。引导盘最小 8 GB（安装器不列更小的盘），推荐 16 GB SSD 起。

Q3：U 盘装数据/当引导盘行不行？ 引导：官方不推荐（现代版本引导池写入增多，U 盘质量参差）；数据：官方明确避免，USB 介质序列号可能上报不准且不可靠，仅可临时离线备份。

Q4：SMR 盘到底能不能用？ 官方逐变体口径：DM-SMR/HA-SMR 运转糟糕不推荐；HM-SMR 不受支持（ZFS 无法管理其 zone 语义）。购置前查厂商 CMR/SMR 清单。

Q5：装完找不到管理 IP 怎么办？ 接显示器看 Console Setup 菜单的 The web user interface is at: 行；无显示器且有 mDNS 的网络可试 truenas.local；静态网络则按 6.1 节菜单 1 配置。

Q6：root 密码是什么？ 25.10 默认禁用 root 密码（安全加固），管理走 truenas_admin；应急可在控制台用 5 号项生成 root 一次性密码（24 小时内一次性有效）。官方不建议激活 root。

Q7：重装系统后数据还在吗？ 数据池在数据盘上，ISO 重装只动引导盘；重装后 Import Pool 导入并上传配置文件即恢复。前提是之前导出过配置（6.3 节第 4 步）。

十、参考链接

1. Installing TrueNAS（官方，2026-10-22 修订）：https://www.truenas.com/docs/scale/25.10/gettingstarted/install/installingscale/
2. TrueNAS Hardware Guide（官方）：https://www.truenas.com/docs/scale/25.10/gettingstarted/scalehardwareguide/
3. Using the Console Setup Menu（官方）：https://www.truenas.com/docs/scale/25.10/gettingstarted/install/consolesetupmenuscale/
4. Installation Instructions 总览（官方）：https://www.truenas.com/docs/scale/25.10/gettingstarted/install/
5. Software Releases 与升级路径（官方）：https://www.truenas.com/docs/truenasupgrades/
6. Software Status 版本推荐（2026-10-25 实查）：https://www.truenas.com/software-status/
7. 官方下载页：https://www.truenas.com/download-tn-scale/
8. 官方软件 CDN：https://download.truenas.com/
9. Migrating from CORE（官方）：https://www.truenas.com/docs/scale/25.10/gettingstarted/migrate/
10. 本站《TrueNAS 25.10 介绍与选型指南》（发布后见本专栏）