共享文件夹：创建、配额与权限

为什么共享文件夹是 NAS 使用的核心

NAS 的一切使用体验都建立在共享文件夹之上。电脑同步、手机备份、电视播放电影，本质上都是某个设备在读写某个共享文件夹。共享文件夹是权限的最小单位，也是家人和 NAS 之间的接口。把共享文件夹规划好，全家人用起来各得其所；规划不好，要么权限混乱互相能看到隐私，要么一个人把全家空间塞满。

创建共享文件夹本身很简单：在系统面板里点新建，填名称、选所属存储空间、设好权限。难的是怎么规划。这一章把创建、配额、权限三件事讲清楚，最后给出几个可以直接照抄的家庭方案。

创建：三个选项要留意

新建共享文件夹的界面里有几个选项值得多说两句。第一个是所属存储空间，决定了文件夹物理放在哪个池里，如果按上一章的建议划分了多个空间，这里就选对应的空间。第二个是文件夹名称，建议用中文或者英文短词，避免空格和特殊字符，某些播放器或者老软件对特殊字符支持不好。第三个是是否启用回收站，启用后删除的文件先进回收站，清空之前还能找回，对有孩子的家庭几乎必开。

创建完成后系统会让设置访问权限，这是下一个重点。顺带一提，加密共享文件夹是部分系统提供的功能，文件夹用密钥加密，不知道密钥的人即便有账号也看不到内容，适合放证件照片、财务文件这类敏感数据。代价是每次重启 NAS 后需要手动输入密钥挂载，便利性打折，按需开启。

权限：给每个家人合适的门禁卡

权限是共享文件夹的灵魂。权限设置围绕两个问题：谁能访问，能读到什么程度。多数系统的权限模型是账号加文件夹的矩阵：每个账号对每个共享文件夹可以设置只读、读写、禁止访问三档。进阶的还有子文件夹级别的权限继承，但对家庭使用三层够用。

设计权限的原则是最小必要。给孩子的账号对公共影视库只读就行，防止误删；给配偶的账号对家庭相册读写，共同维护；给你自己的账号管理员全权。默认创建的共享文件夹往往对所有人可读写，记得建完检查一遍默认权限，全开权限是家庭隐私泄露的常见原因。

补充一下家庭相册的权限细节。多数 NAS 的相册应用会把每个人的照片汇总到共享相册库，每个人都能看到全家人的照片。如果希望保留部分隐私，可以给相册应用设置仅索引自己的目录，或者建立家人各自的子相册文件夹。家人之间透明与否没有标准答案，提前聊一句比事后尴尬强，这是数码时代的家庭礼仪。

再提醒一点关于权限的验证方法。配完权限别只信界面，用家人的账号实际登录一下试试，能进哪些文件夹、能不能写，看到的结果才是真实权限。这个验收习惯不止用于权限，所有重要配置都值得用普通账号走一遍流程。

权限设置中最容易翻车的是 everyone 或者 guest 这类公共账号。很多系统提供一键对所有人开放的选项，家用强烈不推荐随手开启。 NAS 一旦开放远程访问，公共账号就是最薄弱的入口。宁可每个家人独立开账号，麻烦五分钟换长期清楚。权限管理是 NAS 的基本功，也是培养家人使用习惯的起点。

配额：防止一个人撑爆全家

配额是共享文件夹层面的空间限制。它的作用通俗说就是给每个家人或者每个用途划出容量上限，某个人存满自己的配额不影响别人的使用空间。配额不影响冗余和快照，纯粹是空间管理工具，这个概念在存储空间一章介绍过，这里说说家庭场景的实际用法。

配额设置的关键是分级。第一种是空间总量限制：整个共享文件夹最多多少 GB，比如孩子的动画片文件夹限 200GB。第二种是账号级配额：某个人在所有空间里最多累计使用多少 GB，适合对孩子或者对容易囤积的家人设定。第三种是提醒而非强制：只设告警阈值不硬限制，到量提醒自己清理。

一个常见误解：配额不能防止数据被删，只是限容量。防误删靠回收站和快照，两者分工不同。还有一类高级用法是按文件类型筛选，比如只允许照片视频进入相册文件夹，这属于部分系统的扩展功能，普通家庭按需探索。

三个可直接照抄的家庭方案

方案一，三口之家的经典结构。共享文件夹分四个：公共影视（全家可读，你读写）、家庭相册（你和配偶读写）、孩子备份（孩子账号只读写自己的目录）、工作文档（仅你自己访问）。公共影视不限配额，其他每人 300GB 封顶。

方案二，和老人同住的扩展结构。在方案一基础上增加老人专区文件夹，老人账号只读影视和孩子照片，权限最小化，老人不需要学习复杂操作。电视端给老人单独配一个媒体账号指向公共影视，操作最简单。

方案三，合租或者多人共用结构。即使不是家人，权限模型同样适用。每个人一个独立账号和私有文件夹，权限互相完全隔离，公共区域单独设一个只读文件夹。NAS 的权限设计足够支撑这种精细化切分，甚至比多数云盘的共享功能更细致，毕竟是自己的服务器，规则自己定。

三个方案的共同点是账号人均独立、公共区域只读、私人区域隔离。把握住这三条原则，无论家庭结构怎么变，都能灵活扩展。全家共用一个账号的做法短期省事，长期全是糊涂账，谁删了什么都查不出来，是最不推荐的习惯。

与其他功能的联动

共享文件夹创建好之后，周边功能都可以挂上去。相册备份会自动写入指定文件夹，电脑同步软件可以把共享文件夹映射成本地磁盘的样子，媒体中心会扫描影视文件夹建立媒体库。共享文件夹是骨架，其他功能是依附在上面的肌肉。

联动配置上有两个建议。一是垃圾回收和快照计划按文件夹分开设，影视文件夹快照频率低甚至关闭（能再下载的数据不需要快照），相册文件夹每天快照。二是回收站自动清理周期设为一个月左右，太久占空间。各功能的具体配置在各自章节展开。

回收站与快照：双保险的正确姿势

误删是家庭 NAS 的头号数据事故，防护主力是回收站与快照的组合。回收站的作用是删除文件后先暂存，在期限内可以一键还原，代价是暂存期间仍然占用空间。快照则是把整个文件夹在某一时刻的状态冻结下来，误删之后可以整体回滚到快照时间点，甚至能精确到具体某一个文件，这比回收站更强大，因为回收站对整目录误删是有效的，但对被覆盖保存的旧版本就无能为力了。

两者搭配的最佳实践是：所有共享文件夹统一开启回收站，清理周期设为三十天；重要文件夹（相册、工作文档）开启每天快照，保留最近七到十四份；影视文件夹可以只开回收站，快照都可省。这套组合配置十分钟，之后误删的任何东西几乎都能找回来。见过太多人在出事之后才想起这两个开关，事前配好才是正道。

另一个细节值得提醒：回收站里的文件也是可以被看到的，权限并没有消失。敏感数据删除后如果希望彻底消失，要走正规清理流程而不是丢进回收站就放心。共享文件夹的加密功能也是同样的逻辑，它防的是无权限的访问者，不防有权限的人。

权限管理中的常见错误

配置权限时有几个经典错误值得点名。第一个是权限给了之后忘了收回来，临时给朋友开过共享，事毕忘了关闭，链接就一直敞着。第二个是复制文件夹时权限被一起带过去，新建的文件夹继承了旧文件夹的开放权限而不自知。第三个是依赖账号组的默认权限而不单独检查，系统更新偶尔会调整默认行为。养成每季度检查一次权限清单的习惯，点开权限列表扫一遍，几分钟的事。

第四个错误比较特殊：给某个应用套件开权限时用了管理员账号。相册、媒体中心这类应用通常有自己的服务账号，正确做法是给套件服务账号单独授权，而不是让套件用管理员身份跑。除了减少安全风险，也能避免套件出 bug 时误操作系统关键目录。这些概念在服务器管理里属于基础常识，有兴趣可以看 bt2017 关于用户与服务权限的部分。

命名规范这件小事

文件夹命名看似细节，用久了会发现它影响每次使用效率。推荐一套家庭适用的规范：公共文件夹用清晰中文短名，比如影视库、家庭相册、公共文档；个人文件夹用家人昵称加用途，比如爸爸工作、妈妈相册；临时传递文件用带日期前缀的中转文件夹，比如 0512 临时，用完清理。养成统一命名习惯之后，家人们找文件凭直觉就能定位，手机 App 里长长的列表也不会眼花。

命名还有一层技术意义：某些媒体服务器刮削电影信息依赖文件夹结构，杂乱的命名会导致自动匹配失败。影视库推荐的布局是一个电影一个子文件夹，子文件夹命名为电影名称加年份。这个名字多花十秒钟写，换来的是海报墙自动生成和家人们点选即播的体验，投入产出比极高。

长期维护：文件夹也要常整理

共享文件夹建好就会一直长大，定期整理是长期持有的必修课。建议每半年做一次整理：清理无人访问的旧文件夹，把已完结的项目归档，检查回收站该清的清，核对配额分配是否还合理。部分系统提供存储分析工具，能列出各文件夹占用榜单和长期未访问的文件，比手动翻效率高得多。

整理时一个原则是删之前先看一眼快照和备份是否在位，给操作留后路。家有孩子的场景整理频率可以更高一些，孩子的文件夹增长速度超出想象。整理共享文件夹的本质是数字生活断舍离，清的是空间，爽的是之后每一次访问。

延伸阅读

• 家庭网络基础知识，见 jsjwlmst。
• 远程访问相关内容，见 ssh。
• 服务安全与权限管理的通用思路，bt2017 可供参考。