权限Synology系统中有完善的文件夹权限管理机制，应该怎么设置？

在使用Synology群晖NAS时往往需要为不同的用户添加各自的账户，我们希望他们可以自由使用自己的主文件夹，但不要互相看到别人的主文件夹，更不要互相浏览别人主文件夹下的内容，应该怎么设置呢？DSM系统中有完善的文件夹权限管理机制，应该怎么使用呢？带着这些问题，本文先进行理论讲解，然后给出具体操作的教程。

理论篇在哪里设置：打开File Station，在需要设置的文件夹上点击右键-设置-权限。

2. 权限是怎么描述的：权限是由若干规则组成的。如果规则有冲突，它们的优先级顺序为拒绝>读写>读。比如按照规则A用户甲不能访问某文件，按照规则B他能访问，则最终他不能访问。

3. 用户是怎么描述的：用户是由用户名、用户群组来描述的。用户名指一个具体的用户，用户群组指一类用户。用户群组可以有具体的群组成员，也可以是指一类抽象的用户。

4. 权限规则的具体描述：一条规则首先指明它的对象：用户或用户组。接下来指明它允许用户做某事还是拒绝用户做某事。其次是规则的应用范围，包括当前文件夹，子文件夹，子文件，以及所有后代。最后指明允许或拒绝的事究竟是什么，分为管理，读取，写入权限，每一类权限下面又有具体的细分权限，主要介绍两种读取权限：

5. 对子文件夹有权限权限，却对父文件夹没有读取权限的情况：假如某个用户对父文件夹没有“遍历文件夹”的读取权限，那么即便他对子文件夹有全部的权限，他也无法行使这些权限，因为在现实中他根本无法来到子文件夹。假如某个用户对父文件夹有“遍历文件夹”的权限，但没有“列出文件夹”权限权限，那么它无法查看父文件夹下的内容，但是如果他在父文件夹外有子文件夹的快捷方式，那么他可以通过快捷方式访问子文件夹（也就是访问路径可以在父文件夹通过）。

注意：本文所提到的权限仅能约束用户在文件系统中的行为，如果用户是通过其他的应用来访问文件夹，则不一定能起到约束作用。举例说明：A用户对Video文件夹没有访问权限，假如用户A被授予了Video Station应用的使用权限，而Video Station应用被设置为对Video文件夹建立索引提供视频库，他照样可以透过Video Station应用而看到Video文件夹中的影片。具体情况根据不同的应用而定。

实战篇

实战：我是管理员，我新增了一个用户A，我想让他能够使用homes文件夹下他自己的home文件夹，却不想让他看到其他人的home文件夹，我应该怎么设置？

1.打开File Station，在homes文件夹上点击右键-设置-权限，确保没有指定对象为用户A的权限规则，如果有的话请删除。

2.在homes文件夹上为用户A添加“遍历文件夹”的读取权限规则，作用范围仅选“此文件夹”就可以。（这一步也可以不做，因为homes文件夹下本来默认就为Everyone用户群组开通了“遍历文件夹”权限）

3.进入homes文件夹，在用户A自己的home文件夹A上为用户A开通全部权限。（这一步也可以不做，因为每个home文件夹默认为Owners用户群组开通了所有权限，而用户A自己home文件夹A的拥有者默认就是用户A）

至此设置完毕。由于用户A对homes文件夹没有“列出文件夹”的读取权限，他无法看到homes文件夹下的文件。又由于他对homes文件夹有“遍历文件夹”的读取权限，他的访问路径可以通过homes文件夹，系统为每个用户在homes文件夹外都创立了home快捷方式进入自己的home文件夹，因此它可以通过home快捷方式进入自己的home文件夹。

本文的全部或部分内容禁止一切形式的转载、翻译。

Any part of this article is forbidden to be reproduced or translated.

如果您希望分享本文，请直接分享本文链接，多谢合作！

If you want to share with others, please directly share the URL of this article , thank you for your cooperation!