前言
我最开始看 Memos 的时候，觉得这东西应该属于 NAS 里最好搭的一类应用。
一条 Docker 命令，映射一个 5230 端口，再把数据目录挂载出去，浏览器打开页面就能开始记东西。没有复杂的文件夹，没有庞大的知识库结构，想到什么写什么，时间线往下一排——看上去比很多笔记软件省心得多。
真准备把它长期放在 NAS 上以后，才发现有几个地方不能只追求“跑起来”。
第一个坑是镜像。现在官方更推荐 stable 或固定版本，而不是长期追着 latest 更新；第二个坑是数据，真正需要保护的不是 Docker 容器，而是挂载到宿主机的 Memos 数据目录；第三个坑则出现在远程访问以后：备忘录里很可能逐渐出现工作记录、临时账号、生活信息，页面能从外网打开，并不代表就适合直接公开出去。
所以这次我会先在飞牛 NAS 上按照当前官方方式部署 Memos，把数据目录持久化，再完成本地账号初始化和几条实际记录。
等局域网使用确认没问题以后，再通过 cpolar：https://www.cpolar.com/)增加远程访问入口。Memos 新版本默认的 private mode 也正好适合这种个人场景：外面虽然能找到入口，但没有登录账号的人不能直接浏览自己的备忘录。
这样折腾下来，它才不只是“又装了一个笔记应用”，而是一套可以长期留在自己 NAS 上的快速记录工具。
1.什么是Memos？
Memos 是一个开源、轻量、自托管的备忘录（笔记）应用，专为个人或小团队设计，旨在提供一种简单、私密、去中心化的信息记录方式。它不依赖第三方云服务，所有数据都存储在你自己的服务器上，真正实现“数据由你掌控”。
核心特点：
-
开源免费
代码托管在 GitHub（github.com/usememos/memos），遵循 MIT 许可证，社区活跃，透明可信。
-
极简设计
界面干净无干扰，支持 Markdown 语法、标签分类、时间线视图，专注于“快速记录”这一核心需求。
-
自托管（Self-hosted）
你可以将 Memos 部署在本地电脑、NAS、VPS 或 Kubernetes 集群中，数据完全私有，无需担心平台停服或隐私泄露。
-
多端访问
提供 Web 界面，并支持通过 PWA 安装到手机/桌面；同时拥有官方 iOS App（Android 社区版也在开发中），支持离线查看与同步。
-
API 友好 & 可扩展
内置 RESTful API，方便与其他工具集成（如自动化脚本、Obsidian、Logseq 等）；也支持通过插件或反向代理增强功能（如 OAuth 登录、备份等）。
-
资源占用低
基于 Go 编写，单二进制文件运行，对 CPU 和内存要求极低，树莓派也能轻松承载。
适合谁用？
- 注重隐私、不想把笔记交给商业云服务的用户
- 喜欢极简主义、讨厌复杂功能的记录者
- 技术爱好者，希望搭建属于自己的数字花园（Digital Garden）
- 开发者，需要一个可集成、可定制的轻量笔记后端
2.安装前提条件
2.1ssh远程连接到飞牛
- 开启【SSH 服务】
- 使用终端（Windows PowerShell / Mac Terminal）登录：
在设置—>SSH中开启SSH服务：
2.2验证docker是否开启
使用命令：
docker -v
systemctl status -v
也可以直接在飞牛主页查看（其他机器也是这样的哦~）
3.安装Memos
首先确保宿主机已经安装Docker，执行以下命令:
docker run -d –init –name memos –publish 5230:5230 –volume ~/.memos/:/var/opt/memos ghcr.io/usememos/memos:latest
部署完成后，在浏览器中输入 `` 就能看到memos的界面：
4.使用Memos
初次登录注册账号：
登录成功！
可以在这里修改账号密码：
编辑内容保存：
导入的图片显示成功：
将 Memos 与 cpolar 结合，可以轻松实现内网穿透，让你在任何地方安全访问自建的私有备忘录服务。即使 Memos 部署在本地服务器、NAS 或没有公网 IP 的 Kubernetes 集群中，只需运行一条 cpolar 命令，即可生成一个加密的公网 HTTPS 地址，无需配置路由器、DDNS 或暴露端口到公网。这不仅简化了远程访问流程，还通过 cpolar 的 TLS 加密和身份验证机制保障了数据传输的安全性，真正实现“随时随地、安全可靠”地使用你的私有 Memos 笔记系统。
5.安装cpolar实现随时随地开发
5.1 什么是cpolar？
cpolar是一款安全高效的内网穿透工具，无需公网IP或复杂配置，只需一条命令，即可将本地服务器、Web服务或任意端口映射到公网，让你随时随地远程访问内网应用，特别适合开发调试、远程运维和应急部署等场景。
5.2 部署cpolar
cpolar 可以将你本地电脑中的服务（如 SSH、Web、数据库）映射到公网。即使你在家里或外出时，也可以通过公网地址连接回本地运行的开发环境。
❤️以下是安装cpolar步骤：
使用一键脚本安装命令：
sudo curl https://get.cpolar.sh | sh
安装完成后，执行下方命令查看cpolar服务状态：（如图所示即为正常启动）
sudo systemctl status cpolar
Cpolar安装和成功启动服务后，在浏览器上输入虚拟机主机IP加9200端口即:http://localhost:9200/)访问Cpolar管理界面，使用Cpolar官网注册的账号登录,登录后即可看到cpolar web 配置界面,接下来在web 界面配置即可：
打开浏览器访问本地9200端口，使用cpolar账户密码登录即可,登录后即可对隧道进行管理。
6.配置公网地址
登录cpolar web UI管理界面后,点击左侧仪表盘的隧道管理——创建隧道：
- 隧道名称：可自定义，本例使用了:memos，注意不要与已有的隧道名称重复
- 协议：http
- 本地地址：5230
- 域名类型：随机域名
- 地区：选择China Top
创建成功后，打开左侧在线隧道列表,可以看到刚刚通过创建隧道生成了公网地址，接下来就可以在其他电脑或者移动端设备（异地）上，使用地址访问。
访问成功。
7.保留固定公网地址
使用cpolar为其配置二级子域名[cpolar官网-安全的内网穿透工具 | 无需公网ip | 远程访问 | 搭建网站]，该地址为固定地址，不会随机变化。
点击左侧的预留，选择保留二级子域名，地区选择china Top，然后设置一个二级子域名名称，我使用的是memoss，大家可以自定义。填写备注信息，点击保留。
登录cpolar web UI管理界面，点击左侧仪表盘的隧道管理——隧道列表，找到所要配置的隧道，点击右侧的编辑。
修改隧道信息，将保留成功的二级子域名配置到隧道中
- 域名类型：选择二级子域名
- Sub Domain：填写保留成功的二级子域名
- 地区: China Top
点击更新
更新完成后，打开在线隧道列表，此时可以看到随机的公网地址已经发生变化，地址名称也变成了保留和固定的二级子域名名称。
最后，我们使用固定的公网地址在任意设备的浏览器中访问，可以看到成功访问的页面，这样一个永久不会变化的二级子域名公网网址即设置好了。
总结
回头看这次部署，Memos 最容易让人产生的误解，就是因为它太轻量，于是什么都觉得可以随便一点。
容器很小，所以懒得做备份；一条命令能启动，所以一直用 latest；页面只有自己用，所以觉得密码简单一点也没事；等到通过从外网也能打开以后，才发现这里面保存的已经不是几条测试文字，而是越来越多真正属于自己的记录。
Memos 本身反而没有那么复杂。
它不要求先建立一套宏大的知识体系，也不逼着你给每条内容安排文件夹。想到一句话就记一句，看到网页可以顺手收藏，标签和时间线负责让这些零碎内容以后还能重新找到。现在的版本甚至已经加入 Web Clipper、MCP 和更完整的接口能力，但它最核心的体验依旧没有变：先把东西快速记下来。
所以长期使用时，真正值得花时间维护的只有几件事：固定 Memos 版本或使用稳定标签、备份挂载的数据目录、保持实例更新，以及远程访问时把账号权限保护好。
如果这些基础工作做好了，Memos 的轻量反而会成为优势。
它不一定替代你所有笔记软件，但特别适合填补一个很多复杂知识库都不擅长的位置——那些现在只想赶紧记下来、以后又不想彻底找不到的东西。
