群晖NAS基础设置：共享文件夹创建与应用指南

群晖NAS基础设置：共享文件夹创建与应用指南

前面文章介绍了群晖NAS的系统安装，存储池存储空间的创建，还有NAS系统中基础应用的设置，以上这些完成后，接下来就可以进行共享文件夹和访问者帐号的创建了，此文先介绍共享文件夹如何创建设置。

共享文件夹是 Synology NAS 上提供存储文件和文件夹的基本目录，至少需要创建一个共享文件夹，然后才能开始存储数据。

共享文件夹包含三种方式：

第一种：按着使用者规划的目录结构来新建的共享文件夹，例如：技术部资料库，财务部数据等自定义名称的文件夹。

第二种：启用家目录后生成的个人文件夹（home文件夹）和总家目录文件夹（homes文件夹）。

第三种：启用特定应用程序、服务或安装套件时，自动生成的共享文件夹。

我们主要介绍第一种，自定义名称的共享文件夹创建和应用。

共享文件夹的创建

管理员进系统后，在桌面找到“控制面板”--“共享文件夹”--“新增”。

输入共享文件夹的名称，如果有多个存储空间，需要提前规划好所保存的位置，建议把“对没有权限的用户隐藏子文件夹和文件”勾选上，这样此文件夹对于没有权限的用户就隐藏了。勾选“回收站”方便后期文件夹内部文件删除后的找回，此功能建议只对管理员开放权限，避免造成数据的恶意删除。文件夹的命名规则建议提前规划好，避免后期在进行修改。

共享文件夹命名规则：

• 共享文件夹名称不区分大小写，可包含 1-32 个字符。但名称不可包含以下字符：! ' # % & ' ( ) * + , / : ; < = > ? @ [ ] \ ^ ` { } | ~
• 共享文件夹名称的第一个字符不可为减号或空格，最后一个字符不可为空格。
• 美元符号 ($) 只能附加到共享文件夹名称的末尾。附加了 $ 的共享文件夹会在 SMB 连接中隐藏。
• 您无法使用默认共享文件夹名称或系统保留的名称（.、..、global、lost+found、home、printers、usbbackup）。
• 共享文件夹描述区分大小写，最多可包含 64 个可显示的 Unicode 字符。

在加密设置中，正常设置跳过即可，如果需要进行文件夹加密或者WriteOnce设置，可以勾选设置。

可以对共享文件夹设置空间配额，设置多大的容量此文件夹就只能保存多少数据，例如配置空间配额为1T，那么这个文件夹只能保存1T的数据量，包含所有的有权访问人员存储的数据。

确认无误后，进行权限设置，可以简答的分配“禁止访问”、“可读写”、“只读”这三个权限。

还可以进行自定义windows ACL权限设置，根据管理者提前规划好的用户权限来设定。

ACL 权限可以按照以下分类：

管理：

• 更改权限：控制用户能否更改文件或文件夹权限。
• 取得所有权：控制用户是否拥有文件或文件夹的所有权。

读取：

• 遍历文件夹/执行文件：控制用户能否运行程序文件。
• 列出文件夹/读取数据：控制用户能否读取文件中的数据。
• 读取属性：控制用户能否查看文件属性。
• 读取扩展属性：控制用户能否查看文件的扩展属性。
• 读取权限：控制用户能否读取文件或文件夹权限。

写入：

• 创建文件/写入数据：控制用户能否更改文件的内容。
• 创建文件夹/附加数据：控制用户能否在文件末尾添加数据。
• 写入属性：控制用户能否更改文件属性。
• 写入扩展属性：控制用户能否更改文件的扩展属性。
• 删除子文件夹和文件：控制用户能否删除文件夹。
• 删除：控制用户能否删除文件。

设置完成后，共享文件夹创建完成。有权限访问的用户就可进行数据的存储了。

共享文件夹加密介绍

通过加密以保护此共享文件夹：您可以加密内容以增强数据保护。单击下一步并修改以下加密设置。

指定并确认新的加密密钥。加密密钥不能包含等号 (=)、逗号 (,) 或冒号 (:)。

如果之前初始化了密钥存储区，则可以使用将加密密钥添加到密钥管理器选项。您可以启用此选项以在系统启动时自动装载加密文件夹。

文件夹加密在创建的时候可以选择，还可以对创建好的共享文件夹进行编辑启用机密设置。

注意：加密文件夹后，一定要把密钥和密码保存好，如果密码和密钥丢失，那么文件夹加密后就再也无法打开了。共享文件夹加密正常情况下是开放状态，如果设备关机或者断电后，文件夹会自动加密，没有密码和密钥时无法打开此文件夹，也就没办法进行访问了。

加密文件夹如果想要进行加密操作可以选择加密文件夹---点击加密选项进行装载和卸载操作。

注意：

• 装载：就是给文件夹上锁
• 卸载：就是给文件夹解锁

通过 WriteOnce 来保护此共享文件夹：您可以启用 WriteOnce，以防止在指定时间段内修改、删除或重命名此共享文件夹中的文件。WriteOnce 功能基于单写多读 (WORM) 技术。此选项只能在共享文件夹创建过程中启用，在创建共享文件夹后无法修改。单击下一步并修改以下设置。

模式：根据需要在企业模式与法规模式之间进行选择。将法规模式应用于 WriteOnce 共享文件夹，任何人都无法删除该共享文件夹或其所在的存储空间/存储池。

启用自动锁定：启用此选项可在自动锁定时间设置到期后，自动将文件锁定到所选状态。如果未启用此选项，您可前往 File Station 手动锁定文件，打开 WriteOnce 共享文件夹，右键单击所需文件，然后选择 WriteOnce > 锁定。

自动锁定时间设置：将文件添加到文件夹后，自动锁定时间会开始倒计时。倒计时结束时，文件会被锁定。如果您在倒计时结束前修改文件，则自动锁定时间会重置。

保留时间：选择文件锁定的时间长度。

锁定状态：在“不可变”与“可附加”状态之间进行选择。无法修改或删除处于这两种状态的文件。然而，您可以向处于“可附加”状态的文件尾端继续添加新数据。

共享文件夹高级设置

我们还可以针对共享文件夹进行高级权限设置，可以对文件夹设置禁止下载的设定，禁止下载只针对File Station、FTP 或 WebDAV 访问这三种访问方式生效。

在一些企业中会有Linux系统要挂载共享文件夹，就需要启用共享文件夹的NFS权限设置。设置的时候需要提前在文件服务中启用NFS服务，否则此功能无法启用。

以上就是共享文件夹的创建和设置，设置完成后，用户就可进行数据的存储了。这项设置也是NAS种最重要的设置之一。

END