飞牛用户与权限：家庭 NAS 最容易配错的地方
用户、用户组、共享文件夹授权和 ACL，搞懂这套模型，权限问题就少一大半。
NAS 是家庭共享设备，但「共享」不等于「谁都能看」。飞牛（fnOS）有一套完整的用户和权限体系，配好了各用各的，配错了要么互相看不到，要么谁都能删。
三个概念
- 用户：每个人一个账号，比如爸爸、妈妈、孩子；
- 用户组：把用户分组，方便批量授权；
- 共享文件夹：实际的数据目录，权限在这里分配。
权限的基本逻辑是：给用户或用户组授权某个共享文件夹。
角色怎么分
一般建议：
- 管理员：1~2 个，能改系统设置、装应用；
- 普通用户：家庭成员，只能用授权的目录；
- 访客：尽量不开，或者只给只读权限。
别让所有人都用管理员账号，否则误操作和隐私问题都很难避免。
权限类型
常见的有：
- 只读：能看能下载，不能改；
- 读写：能改能删；
- 自定义/ACL：针对具体目录或文件设置更细的权限。
家庭场景用「只读/读写」通常就够了，ACL 留给复杂需求。
典型配置示例
一个常见的家庭配置：
共享文件夹：
家庭照片/ → 所有家庭成员：读写
影视/ → 所有家庭成员：只读
工作文档/ → 仅自己：读写
孩子学习/ → 孩子账号：读写，其他：只读
这样既能共享，又能保护隐私。
应用权限
除了文件权限，应用也有权限：
- 哪些用户能用某个应用；
- 应用能访问哪些目录。
装应用时如果选了「仅管理员」，普通用户就看不到入口，这是很多人「找不到应用」的原因。
常见的坑
权限继承不生效：改了父目录权限，子目录可能还是旧权限，需要重新检查。
SMB 和 NFS 权限不一致：SMB 用账号，NFS 用 UID/GID，同一目录两种协议访问时表现可能不同。
误删管理员账号：系统里至少要保留一个可用的管理员。
共享文件夹权限过宽：为了省事给「所有人读写」，结果谁都能删。
应用权限遗漏：新用户看不到应用，多半是应用权限没开。
安全建议
- 每个家庭成员独立账号；
- 管理员账号开双重验证；
- 定期检查共享文件夹的授权列表；
- 离职/搬家后及时删除账号。
小结
权限配置的核心是「最小必要」：只给需要的目录、只给需要的权限。
前期花十分钟规划好用户和共享文件夹，后面能省掉大量「怎么又看不到/怎么又被删了」的麻烦。
留言