File Browser 9 月停止維護：轉用 Filestash 前要知嘅安全同接駁限制
適合 NAS、家用 server 同小型團隊參考嘅遷移重點
File Browser 用嚟畀 NAS、家用 server 加個網頁檔案介面，一向勝在簡單：指住一個本機目錄，開個服務就用得。不過項目已宣布喺 2026 年 9 月 1 日封存，v2.63.23 係最後一個計劃版本；現有程式同 Docker image 會繼續留低，但之後冇新版本、bug fix 同安全修正。個介面唔會到期即刻壞，不過只要仲放喺網上畀人登入，風險就會一路累積。
停止維護唔等於即刻有漏洞，但唔適合再等
File Browser 喺 2026 年先後修補過 symlink 越權存取同壓縮檔 path traversal，證明呢類直接掂到 server 檔案、又有分享連結同多用戶權限嘅工具，安全修正唔係可有可無。已知問題喺最後版本已有修補，唔代表 v2.63.23 而家帶住嗰兩個漏洞；真正麻煩係 9 月之後再發現問題，都唔會有人出官方修正版。仲用緊舊版嘅話，第一步係升到 v2.63.23，再縮細對外入口，例如只經 VPN 或受保護嘅 reverse proxy 入去，同時開始搬。
圖片：Filestash
Filestash 接嘅係儲存服務，思路同 File Browser 有分別
Filestash 可以當成一個通用網頁檔案客戶端，官方列出 FTP、SFTP、SMB、S3、WebDAV、NFS、Google Drive、SharePoint 同其他 backend。NAS 已經開咗 SMB，或者資料本身喺 S3、MinIO、WebDAV，接駁會幾順手；同一個介面亦可以集中睇幾種儲存。File Browser 就主要直接管理指定嘅本機目錄，所以 Filestash 唔係換個 container、沿用同一組 volume 就完成，登入資料、分享連結、用戶權限同儲存連線都要重新設定。
圖片：Filestash
本機硬碟最容易搬錯
官方 plugin 清單雖然列有 Local File Storage，但官方 FAQ 對一般自架用戶嘅做法係經主機本身嘅 SSH／SFTP 連入本機檔案，即係 Filestash container 未必直接掛載你原有嗰個資料夾。用呢條路要準備 SSH 帳戶、key 或密碼、目錄權限同 chroot；如果經 SMB 或 WebDAV，就要先由 NAS 開好相應服務。部署後可以去 /about 核對實際裝咗咩 plugin，唔好單靠功能清單估個 community image 已經包晒。
部署本身輕巧，上線設定就唔算一鍵完成
官方列出嘅部署要求包括 Linux、Docker、Docker Compose，同埋可以下載設定檔嘅工具；最低硬件要求係 1 個 CPU core、128MB RAM。但影片轉碼或多人同時使用另計。預設服務開喺 8334 port，正式對外時，免費基本版要由 reverse proxy 做 TLS 終止。小型團隊仲要留意方案差異：官方網站將免費 Hobby 定為最多 3 個用戶，而部署文件亦將細緻 authorisation 規則標成 enterprise build 功能，File Browser 原有嘅多用戶 scope 同權限未必可以免費照搬。
搬之前先平行跑，唔好即日拔走舊服務
穩陣做法係先備份 File Browser 嘅資料庫、設定、用戶同分享規則，再開一套 Filestash，用唯讀權限接上同一份儲存。跟住逐項試中文檔名、大檔上下載、圖片預覽、搜尋、刪除權限同分享連結，確認 SFTP、SMB 或 S3 帳戶只睇到應有目錄，先再開寫入權限。最後停用 File Browser 對外入口，觀察幾日先移除舊服務；資料目錄本身唔使因為換介面而搬位，亦唔應該跟住舊 container 一齊刪。
「快過 File Browser」暫時只可當個人感受
XDA 作者話 Filestash 開資料夾、顯示檔案同日常操作都感覺爽快，亦提過縮圖一度消失，要重啟幾次先自行恢復。不過原文冇交代 server 硬件、儲存種類、檔案數量、連線環境或計時數據，亦冇同一條件下嘅對照測試，所以呢個速度結論唔適合套落其他 NAS。Filestash 最實際嘅吸引力係仍有維護、backend 選擇多；值唔值得搬，就睇你肯唔肯重新整理接駁同權限。
參考來源
- XDA Developers — File Browser is being archived, and my self-hosted replacement is faster than it in every way — original report
- File Browser Releases — 確認 v2.63.23、2026 年 9 月 1 日封存，同之後冇 bug fix 或安全修正。
- Filestash Install and Upgrade — 官方 Docker 部署要求、基本硬件、8334 port、TLS 同升級資料。
- Filestash Plugin Inventory — 核對 SFTP、SMB、S3、WebDAV、本機儲存、登入同權限 plugin。
- Filestash FAQ — 官方交代一般自架環境點樣經 SSH／SFTP 存取本機檔案。
- File Browser symlink scope security advisory — 交代 2026 年曾修補嘅越權檔案存取風險同受影響版本。
- Filestash Pricing — 核對免費 Hobby 方案嘅用戶數限制同商業功能定位。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
