核心是让time machine正确识别nas共享文件夹：群晖需创建专用文件夹（禁用回收站与加密）、启用smb3及bonjour time machine播送、设置专用账户与配额；mac端通过bonjour自动发现并加密备份。
mac 通过 smb 协议把数据安全备份到局域网群晖，核心是让 time machine 正确识别并信任 nas 上的共享文件夹，同时保障传输加密与空间可控。关键不在“能不能连”，而在“连得对不对、配得全不全”。
确保群晖端满足 Time Machine 要求
群晖必须明确声明该共享文件夹专用于 Time Machine，不能仅靠普通 SMB 共享就自动生效：
- 创建专用共享文件夹（如 TimeMachine-Backup），禁用回收站和加密功能——Time Machine 不兼容这两项
- 在「控制面板 > 文件服务 > SMB」中启用 SMB，并进入「高级设置」：勾选「启用 Bonjour 服务发现」和「启用通过 SMB 进行 Bonjour Time Machine 播送」
- 点击「设置 Time Machine 文件夹」，从中选择刚才创建的共享文件夹
- 确认 SMB 协议最大版本设为 SMB3，并启用 Opportunistic Locking、SMB2 租用、SMB 耐久控制
配置专用账户与配额限制
不要用管理员账号做备份，否则无法限制空间、也存在权限风险：
- 在「控制面板 > 用户和群组」中新建一个用户（如 tm-backup）
- 为其分配对 TimeMachine-Backup 文件夹的读写权限
- 在「空间配额」中设定硬性上限（建议为 Mac 本地磁盘容量的 1.5–2 倍），避免备份撑爆 NAS
Mac 端正确添加并启用备份磁盘
系统需通过 Bonjour 自动发现，而非手动挂载路径；若未出现，说明群晖广播未生效或网络发现受阻：
- 打开「系统设置 > 通用 > 时间机器」，点击「添加备份磁盘」
- 等待 10–20 秒，正常情况下会列出 你的 NAS 名称.local → TimeMachine-Backup
- 选中它，输入 tm-backup 的用户名和密码，勾选「加密备份」（强烈推荐，备份镜像将被 AES-128 加密）
- 首次备份可能持续数小时，后续增量备份通常几分钟内完成
验证与排障要点
如果 Mac 找不到 NAS 或连接失败，优先检查这三项：
-
Bonjour 是否真在工作：在 Mac 终端执行
dns-sd -B _smb._tcp，应看到 NAS 主机名；若无返回，说明群晖 Bonjour 广播未开启或被路由器隔离 -
SMB 版本是否匹配：DSM 7.0+ 默认支持 SMB3，但若 NAS 曾降级或手动改过设置，可在 SSH 登录后运行
smbstatus -v确认活动会话协议 - 防火墙是否放行：群晖「控制面板 > 安全性 > 防火墙」需允许 TCP 445、UDP 137–138；家用路由器若启用了“AP 隔离”或“客户端隔离”，也会阻断 Bonjour 发现
