Immich 自建相册怎么部署？手机照片自动备份到私有云，告别网盘年费

“原图 × 1.3″这个系数来自缩略图和转码文件。手机视频多的，系数还要往上走。所以别按现在的照片量买盘，按三年的增量买。

3.2 备份：没有备份的自建，比网盘更危险

这是最容易忽略、后果也最严重的一点。公有云挂了有厂商兜底，自己的机器挂了就是真的没了。硬盘会坏、误删会发生、勒索病毒也真的会加密 NAS——站内那篇《群晖 NAS 勒索病毒防护与应急响应指南》就是讲这个的。

最低要求是3-2-1：三份数据、两种介质、一份异地。做不到全套，至少要保证”一份离线备份”。具体做法第八节展开。

3.3 访问方式：先决定局域网用还是公网用

只在家里看，那部署完就能用，简单。要在外面随时看，就要解决公网访问，而这会引入安全风险——直接暴露 2283 端口是最常见的错误。第七节讲怎么做。

四、部署实战：四条命令跑起来

官方推荐 Docker Compose，因为要认真跑 PostgreSQL 和机器学习服务，手工装会很痛苦。下面的步骤在 Ubuntu / Debian / 群晖 Docker / 1Panel 环境都通用。

4.1 准备目录

mkdir -p /opt/immich && cd /opt/immich
wget -O docker-compose.yml https://github.com/immich-app/immich/releases/latest/download/docker-compose.yml
wget -O .env https://github.com/immich-app/immich/releases/latest/download/example.env

注意一定从 releases/latest/download 取，不要用仓库 main 分支的版本——官方在文件头明确写了：main 上的 compose 可能和最新 release 不兼容。

4.2 改三个环境变量

.env 里真正需要动的只有三个：

UPLOAD_LOCATION=/mnt/data/immich/library
DB_DATA_LOCATION=/mnt/data/immich/postgres
DB_PASSWORD=换成一串随机字符
TZ=Asia/Shanghai

三个提醒：

• DB_PASSWORD 只能用字母和数字，不要用特殊字符和空格，官方特别标注了这条；
• DB_DATA_LOCATION 必须放在本地磁盘，不能是网络共享。数据库跑在 NFS/SMB 上会出各种锁冲突，这是很多人踩的坑；
• UPLOAD_LOCATION 才是照片本体，可以放大盘、可以放挂载的存储池。

4.3 启动

docker compose up -d
docker compose ps

四个容器都应该是 running 或 healthy：immich_server、immich_machine_learning、immich_redis、immich_postgres。首次拉镜像大概几分钟，机器学习镜像比较大。

如果 immich_server 反复重启，先看日志：

docker compose logs -f immich-server

90% 的情况是数据库没起来或者密码不对，日志里会直接写连接失败。

4.4 初始化

浏览器打开 http://服务器IP:2283，第一次进会要求创建管理员账号。这个账号就是你的最高权限，密码用密码管理器生成一个。

进去之后建议先去「管理 → 设置 → 存储模板」改一下目录结构。默认是按 用户/年份/年月 分，改成 年份/年月/文件名 这种纯时间目录更好——原因是他日想脱离 Immich 直接把文件拷走，目录结构依然可读。这一步很多教程会跳过，但它决定了你以后有没有”退出自由”。

五、手机端自动备份怎么配

装官方 App（iOS 应用商店、安卓各大市场都能搜到 Immich，也可以从 GitHub Releases 下载 APK），打开后填服务器地址。

关键设置在「备份」页：

docker exec -t immich_postgres pg_dumpall --clean --if-exists --username=postgres > /backup/immich-db-$(date +%F).sql

rsync -a --delete /mnt/data/immich/library/ /mnt/backup/immich-library/