外观
创建共享文件夹与设置权限
共享文件夹是你真正存放文件的地方，也是权限控制的基本单位。划分得当，后面的一切都顺；划分随意，半年后你会为了理清权限而重建目录。
开始之前
一个够用的划分方案
| 共享文件夹 | 用途 | 典型权限 |
|---|---|---|
family | 全家共享的资料 | 家庭成员可读写 |
media | 影视库 | 家庭成员只读，管理员可写 |
photos | 照片备份 | 按人划分子目录，或交给相册应用管理 |
backup | 电脑备份的落地目录 | 仅对应账号可写 |
docker | 容器的配置与数据 | 仅管理员 |
| 个人目录 | 每个人自己的文件 | 仅本人 |
先粗后细
一开始建五六个就够了。需要细分时用子目录，而不是新建共享文件夹——共享文件夹越多，权限越难维护。
创建步骤
- 在存储管理或文件管理中新建共享文件夹，选择所在的存储空间。
- 填写名称。建议用英文小写，避免中文名在某些客户端或命令行场景下出现编码问题。
- 设置权限：把访问权授予用户组，而不是逐个用户。
- 按需开启回收站。
- 决定是否加密，见下一节。
- 需要时设置容量配额。
关于加密文件夹
加密能防止硬盘被拆走后数据被直接读取，代价也很明确：
- 密钥丢失等于数据丢失，没有任何找回手段。
- 加密文件夹通常需要在每次开机后挂载才能访问，会影响开机自动运行的任务。
- 性能有一定损耗。
加密之前先想清楚
只对真正敏感的目录加密（证件、财务资料），不要对整个影视库加密。密钥用密码管理器保存，并且另外导出一份放在别的地方——存在这台 NAS 上的密钥，在你最需要它的时候恰好取不出来。
关于回收站
回收站能挽回「刚刚手滑删掉」的文件，值得开启。但要注意两点：
- 它只对通过网页端和 SMB 等方式删除的文件生效，某些客户端的删除操作可能直接绕过。
- 回收站占用实际空间，需要定期清理或设置自动清理周期。
回收站不是备份，它和数据在同一个存储空间里。
检查结果
用一个普通用户账号实测：
- 能读写被授权的目录。
- 在只读目录里新建文件会被拒绝。
- 看不到未授权的共享文件夹。
- 删除一个测试文件后，能在回收站里找到它。