NAS 怎么设置共享文件夹权限
谁能看、谁能改、谁能删，全靠这一层设置。账号归组、群组授权、子目录继承的正确顺序，以及几个最容易把权限设乱的坑一次说清。
共享文件夹权限管的是三件事：谁能看见这个文件夹、谁能往里写、谁能删。它不是一个个文件单独设，而是三层叠加的关系：账号先归进群组，群组再被授予某个共享文件夹的权限，文件夹下面的子目录默认跟着上层走。把这三层理清楚了，后面加人、加目录都不会乱。
入口在哪
- 用电脑浏览器登录 NAS 的管理界面，打开控制面板，找到共享文件夹，选中目标文件夹点编辑，里面有一页专门管权限。
- 账号和群组在同一个控制面板里，分别对应群组、用户两个入口。权限是授给群组的，不是一个个授给个人的。
- 有的版本把权限放在文件夹属性里，有的放在共享文件夹列表右侧的操作按钮里，名字可能叫权限，也可能叫访问权限，不同版本名称略有差别。
- 手机 App 一般只能浏览文件，改不了权限。这件事一定要用电脑浏览器做，屏幕大、看得清。
具体步骤
- 先分群组，别先建账号。按角色划，比如家人、同事、只读访客，一般三到四个群组就够，组太多反而难维护。
- 建账号时把它归进对应的群组，一个人可以同时在多个群组里，最终权限是这些群组权限的并集。
- 建共享文件夹，想清楚它属于哪一类数据：私人归档、团队协作、影音素材，用途不同，权限粒度也不同。
- 在共享文件夹的权限页里，给群组选权限级别。常见的几档是禁止访问、只读、读写，需要更细的控制再展开高级选项逐个勾。
- 勾选应用到子文件夹的选项，让下面的目录一起继承。这一步漏了，会出现上层能进、下层打不开的怪现象。
- 确认不要给普通账号管理员身份。管理员的权限绕开所有限制，日常使用不该用它。
- 用一台没登录过管理界面的电脑，拿普通账号实际登录一次，逐个文件夹点开试。
几个坑
- 只给个人授权，不建群组。人一多就是几十条规则，谁该有什么权限全靠记忆，离职或换岗时最容易漏删。
- 给了读写却没想清楚删除。读写里包含删除，要防止误删，得配合回收站或者快照，光靠权限拦不住。
- 子目录没有应用继承。新建的子文件夹有时不自动带上上层权限，表现为老目录正常、新目录进不去。
- 访客或匿名访问开着。这类账号没有密码，局域网里谁都能进，除非确实要做公共投递区，否则关掉。
- 改完权限立刻用旧会话测试。已经登录的窗口可能还带着旧权限，会误判成没生效，退出重新登录再看。
怎么验证
- 用普通账号在另一台电脑上登录，分别尝试新建文件、改名、删除、移动，四项都试一遍，看是不是符合预期。
- 同一个账号打开只读目录，确认保存按钮不可用，或者保存时被拒绝，而不是静默失败。
- 在权限页里查看有效权限，确认某个账号最终拿到的到底是哪一档，比逐个群组推算可靠。
常见问题
设了只读，为什么对方还能删文件
先确认他是不是同时属于另一个有读写权限的群组，权限取并集，只要有一个群组给了读写就生效。其次检查文件夹所在的上一级是不是给了读写，上层权限往往会带下来。
权限改了，对方那边没变化
多数情况是对方的登录状态还没刷新。让他退出重新登录，或者重启一次客户端再试。如果仍然不对，回到权限页核对群组归属，很可能是账号不在你以为的那个群组里。
要不要给每个人都建独立账号
要。共用账号等于所有人共享同一份权限和同一份操作记录，出了问题查不出是谁做的。宁可多建几个账号，也不要图省事共用。
一句话总结：先建群组再建账号，权限授给群组、记得应用到子文件夹，最后拿普通账号在另一台机器上真删真改验证一遍。