飞牛NAS用户和权限管理完全指南

为什么用户和权限管理是NAS使用的第一课？

很多朋友入手飞牛NAS后，第一件事就是拼命往硬盘里塞电影和照片，却忽略了最基础也最重要的用户与权限体系。这就像买了一栋大房子，却把所有钥匙都交给一个人，还把所有房间的门都敞开。一旦家庭成员变多，或者你开始用NAS存放工作文件、备份手机相册，混乱和风险就会接踵而至。

飞牛NAS基于Debian Linux深度定制，它的权限模型既保留了Linux的强大和灵活，又通过图形化界面大大降低了上手门槛。掌握好这套体系，你不仅能让每个家庭成员拥有独立的私人空间，还能安全地共享公共资料，甚至能为不同的应用程序（如Docker容器）分配最小化权限。这篇文章，我们就从零开始，把飞牛NAS的用户和权限管理彻底讲透。

第一步：理解飞牛NAS的权限核心概念

在动手操作前，请记住三个关键词：用户、用户组和共享文件夹权限。

用户是登录NAS的独立身份。每个用户有自己的用户名和密码，他们登录后看到的东西、能做的事，完全由权限决定。

用户组是用户的集合。例如创建一个“家庭组”，把爸妈、孩子的账号都放进去，然后统一对“家庭组”赋予某个文件夹的读写权限，而不用一个个去设置，效率极高。

共享文件夹权限是NAS上每个文件夹的门禁系统。飞牛NAS的权限分为“可读写”、“只读”和“禁止访问”。这里有一个新手容易踩的坑：共享文件夹的权限，叠加了Linux底层的文件系统权限（rwx）。也就是说，你不仅要看共享设置里的“可读写”，还要注意该文件夹在存储空间里的POSIX权限。飞牛NAS的图形界面已经做了很好的整合，通常你只需要在“共享文件夹”设置里调整，底层权限会自动同步，但如果你用SSH或者通过SMB挂载后手动修改了底层权限，可能会导致界面显示与控制不一致。因此，建议优先使用系统自带的图形化界面进行权限管理。

第二步：创建用户和用户组

打开飞牛NAS的「控制面板」，找到「用户与组」。我们开始实战。

创建用户组

点击「用户组」标签页，然后点击「添加用户组」。
输入组名称，例如 family 或 work。
在「成员」列表中，勾选你想要加入该组的用户。如果还没有用户，可以先跳过，稍后编辑用户时再添加。
点击「确定」完成。

创建单个用户

点击「用户」标签页，再点击「添加用户」。
填写「用户名」，这将是登录账号。例如 zhangsan。
填写「描述」（可选），方便识别，比如“张三的账号”。
设置「密码」和「确认密码」。建议强制用户首次登录后修改密码，可以勾选「用户下次登录时须更改密码」选项。
在「用户组」一栏，将用户加入 users（默认组）和你刚创建的 family 组。
在「共享文件夹权限」这里，注意看，你可以直接在此处为用户设置各个共享文件夹的访问级别。我们先保持默认，稍后通过文件夹来批量设置。

点击「确定」，用户就创建成功了。你可以用这个账号在飞牛NAS的网页端、手机App端登录，体验一下隔离感。

第三步：配置共享文件夹的权限

这是最核心的一步。假设我们有一个共享文件夹叫 资料库，里面打算放家庭照片和公共文档。

进入「控制面板」->「共享文件夹」，找到 资料库。
点击右侧的「编辑」按钮，或者直接选中后点击「权限」标签页。
你会看到一个列表，包含「用户」和「用户组」两栏。对于 family 用户组，我们在「权限」列选择「可读写」。对于用户 zhangsan，如果他有特殊需求，比如只能看不能改，就选择「只读」。
特别注意那个 admin 或 root 用户。为了安全，建议将管理员账号对普通共享文件夹的权限也设置为「可读写」，但不要将管理员密码共享给他人。管理员始终可以通过更高级的权限管理工具（如SSH）来掌控全局。
点击「确定」保存。

进阶技巧： 如果你希望某个文件夹只对特定用户开放，而其他用户完全看不到，可以将其他用户或组的权限设为「禁止访问」。这样在SMB（Windows文件共享）浏览时，飞牛NAS会自动隐藏这些文件夹，极大提升隐私性。

第四步：通过SMB/WebDAV等协议访问时的权限细节

当你通过Windows的SMB或者手机上的WebDAV访问时，权限验证逻辑如下：

用户输入账号密码登录。
NAS系统识别该用户属于哪些用户组。
系统将共享文件夹对「该用户」和对「该用户所属的所有组」的权限进行合并。合并规则是取并集（即最高权限优先）。例如，zhangsan 属于 family 组（可读写），但系统单独设置 zhangsan 对 资料库 为「只读」。那么最终 zhangsan 的实际权限是「只读」和「可读写」的并集，即可读写。这可能会让一些管理员感到困惑，但请牢记这个规则：用户单独设置的权限，不会低于他所在用户组的权限。

如果你希望实现“某用户比组权限更低”的精细控制，就需要绕过共享文件夹设置，直接使用Linux底层的ACL（访问控制列表）。但这已经超出了入门教程的范围，建议新手先通过合理划分用户组来规避这个冲突。

第五步：善用「回收站」与「文件操作权限」

飞牛NAS的共享文件夹设置里有一个「回收站」功能，强烈建议开启。开启后，即使某个用户误删了文件，管理员也能在共享文件夹的回收站里找回，避免灾难性损失。这一功能与用户权限无关，但对所有用户生效。

另外，在「控制面板」->「文件操作」中，可以设置哪些用户组允许在File Station（文件管理器）里进行移动、复制、删除等操作。通常保持默认即可，但如果你的NAS有访客账号（不建议开启），需要特别限制。

第六步：实战案例——为家庭成员搭建隔离环境

假设你家有三口人：爸爸、妈妈、孩子。

创建用户组：创建 parents（包含爸爸、妈妈）和 kid（包含孩子）。
创建共享文件夹：
- 家庭照片：权限设置为 parents（可读写）、kid（只读）。
- 孩子作业：权限设置为 kid（可读写）、parents（只读）。
- 公共资源：所有用户（可读写）。
效果：爸爸和妈妈可以互相管理家庭照片，孩子只能看不能删；孩子可以提交作业到 孩子作业 文件夹，父母只能查看批改；公共资源大家随意交流。
管理员（你）：作为 admin，你可以访问所有文件夹，并拥有绝对控制权。

总结

飞牛NAS的用户与权限管理，本质上就是“用户-组-共享文件夹”三角关系的灵活运用。入门阶段，你只需记住：先建组，再建用户，最后给文件夹分配权限。永远不要图省事直接让所有人使用一个超级管理员账号。善用“禁止访问”来保护隐私，用“只读”来防止误操作，用“可读写”来促进协作。当你熟练掌握了这套逻辑，你的飞牛NAS就能从一个“大硬盘”升级为一个安全、高效的私有云中心，从容应对家庭和工作的各种需求。现在，就去控制面板里动手创建你的第一个用户组吧！