玩客云 篇十四：玩客云Alist挂载全网可见？这些关键设置不容忽视！

图片来源网络，版权归原作者，如侵必删

众所周知，alist被称为网盘挂载神器，所以玩客云到手后也必须部署一把玩客云 篇十三：Alist用Docker Compose部署，效率翻倍！玩客云玩出花_网络存储_什么值得买 (smzdm.com)，上篇已经完成了部署，这一篇接着备份下使用过程中必须先设置的安全问题。

安全问题

无论什么时候我们都应该把安全放在首位，网盘里面的文件无故被删理由大家都懂，所以正常使用时就要有意识网盘不是法外之地，存东西就挑挑拣拣的存点不太重要又经常需要云获取的资料，虽然不重要但是不代表可以公之于众，所以网盘使用时保护好安全密码和验证token就是首要的；本来我对网盘alist挂载不是太认同，但耐不住alist香呀，于是我就在网络上搜索了一下alist的安全性。

不搜索不知道，一搜索吓一跳 ，这就是赤果果的呀，大家有兴趣可以去站点看看*运维朱工的视频有详细的嗅探过程。按照大神指示下面几步alist的设置不容忽视。

1、访客权限关掉启用，当然alist新版是直接关掉的。

2、最好设置一个自己记得的用户名和密码，防止被猜，新增用户时候权限根据需要设置，比如无需密码访问这些。

3、进入站点管理设置，网站标题随便写个“alist”之外的阿猫阿狗都行，哈哈。

还有诸多比如元数据设置密码等等，大家都尽量怎么安全怎么来，不要嫌麻烦，比起丢数据，曝光隐私，每一步都是重要的。当然前面这些是基于外网能访问的情况下，大佬也说了Nginx代理隐藏也是一种保护方法。

使用挂载

每次进入主页都会显示一个公告，点击管理

站点公告这里清空就行，然后允许索引根据需要添加。

下面我挂载阿里云盘试试，其他百度这些网盘文档里面都有详细讲解

存储>>添加

选择阿里云盘open

其他东西都是按照步骤自行设置，红框内的是官方特别指出的

更换为其中一个

注意事项一定要注意，特别是不要乱搞导致封号，冻结就麻烦。

挂载过程中主要就是获取一个refresh_token和文件夹id，默认是root文件夹，我是指定了一个文件夹用来共享。

挂载成功后的主页，进去可以看到我的这个指定文件夹

我往网盘里面上传了一个值得买的图片，马上alist里面就能呈现。挂载成功。

2ndChance 敞篷皮卡 值友4792201367 mo-mo

作者声明本文无利益相关，欢迎值友理性交流，和谐讨论～