Nas-004，群晖保姆级初始化设置2：账号、群组及权限如何设置

创作立场声明：博主非计算机科班出身，自己慢慢摸索，一步步看教程总结出来的，文章中如有错误欢迎大家指出，我会立刻修改。

Hello,大家好，我是小羊shawn，我又来聊nas，今天我继续接着我《玩转Nas-002，蜗牛星际开箱及群晖系统保姆级初始化设置-1》未完的初始化设置来讲。

博主现在有两台群晖nas设备，一台是白群ds218+，是博主的主力机，另一台是黑裙-蜗牛星际；由于ds218+早就已经正常运行为我服务，而近期为了软路由也为了给白群找个备份的机器，就入手了蜗牛；

从头开始设置这台蜗牛顺便写点东西分享出来，希望能对那些才入手群晖或者想入手群晖的朋友有一些帮助。会写的比较细，大神们轻喷或者可以忽略这篇文章了；对了，如果你有什么想了解的可以在留言区告诉博主，博主有时间可以提前更新下大家想了解的内容。

闲话少讲进入正题；在Nas-002中我们讲了一台新设备的如下操作：

• 查看网口信息

• 查看运存状态

• 查看硬盘健康状态

• 建立存储空间

• 建立共享文件夹

今天讲一下一个特别重要的功能，博主认为这个功能是nas之所以为nas的核心优势：

• 如何新建用户群组、用户及给他们分配不同的访问权限

如何新建用户群组、用户及给他们分配不同的访问权限

博主认为群晖最厉害的地方就是可以为不同的用户设置不同的访问权限，而且还可以给用户分组，并且不同的群组设置不同的文件夹访问权限；

这里博主以一个小型公司的架构来介绍下如何进行用户群组、用户及给他们分配不同的访问权限的设置。

公司的组织架构

解释下这个架构的意思：

庆帝（公司最高权力者：总经理）

陈萍萍（主管行政及人事两个部门）

范建（主管财务部）

建立共享文件夹

在nas-002中我曾详细说过如何建立共享文件夹，这里我建立了如下的共享文件夹：

我想正常的公司应该是这样赋予各位领导和员工访问权限的：

• 庆帝具有所有文件夹的读写权限；

• 陈萍萍具有陈萍萍、管理层、行政部、人事部的读写权限；

• 范建具有范建、管理层、财务部的读写权限；

• 行政部、人事部、财务部三个部门的员工分别具有各自部门的读写权限。

建立用户群组

在我们这个简单的小公司架构里面，其实群组需要三个就可以：市场部、财务部、行政部；三个部门下面分别可以建无数个人员账号；

以建立行政部为例：

控制面板-用户群组-新增

只对行政部共享文件夹开放读写权限

这里可以设置空间大小，无特殊要求不设置即可，这里博主给行政部分配100g空间。

后面一路下一步应用即可。

可以看到我已经设置了行政部、人事部、财务部三个群组。

设置用户账号

因为我们的架构主要分为三级，庆帝为总经理、范建和陈萍萍为部门分管领导、其余三个部门的员工；故每级选择一个账号进行设置举例分别为：庆帝、陈萍萍以及行政的张三和李四。

用户账号-新增

设置名为庆帝的账号，然后下一步

用户群组处选择user即可（注意群晖系统默认所有账号必须具有为user群组）

赋予庆帝所有文件夹的读写权限

应用程序也可以为每个用户单独设置权限，因为新装的系统，所以程序较少，我仅勾选virtual

machine manager

一路下一步应用即可（这里我不再分配空间及速度，所以后面都是默认下一步）

打开庆帝账号测试一下

首先应用程序仅有virtual machine manager（file station是每个账号必有的程序）

打开file station，公司所有文件夹均可读写

设置名为陈萍萍的账号

与庆帝不同的是，陈萍萍的账号只给管理层、行政部、人事部以及陈萍萍四个文件夹读写权限，其他相同。设置完用陈萍萍账号登录测试

结果正如我们预期的，只对此四个文件夹有读写权限

设置行政部的张三和李四账号

这里我们在群组处选择了user和行政部后在下一步的文件夹权限中自动就分配了张三行政部的读写权限

设置完毕测试一下

ok，只有对行政部的读写权限。

同理为李四设置账号；这样我们就为三个层级设置好了账号，并且为各个级别的员工设置了文件夹的访问读写权限。

这里有同学要问了，张三和李四同是行政部，那他们的文件只能放在行政部里面，在这个公司行政部里的文件，庆帝、陈萍萍、张三、李四四个人是都有读写权限的，那我是张三的话我也不愿意我所有的资料都被别人看到，管你是什么领导 。

机智如博主已经想到你们会这么问，当然可以解决。

其实最简单的方式就是为行政部再设置一个共享文件夹名字叫行政部私密，这个文件夹设置仅行政部群组可读写，然后该私密文件夹下为不同的员工设置不同的员工文件夹，只有对应的员工可访问即可。

写在最后

其实群晖的群组、账号以及共享文件夹的权限设置学问非常的大，博主这里只是简单的说明下用我的这种公司架构如何分组、赋予权限。博主只是讲了下原理，博主的这种权限赋予方式未必适合一个正规的公司。毕竟在实操中博主只是和家里的领导在用，而且博主是admin权限，家里的领导只能访问她自己的文件夹（在管理文件上博主显示了男人的绝对地位哈哈）。大家了解了设置的方法和原理后可以达到意想不到的效果。

本来这篇文章还想介绍下其他的几个简单的功能，但是后来博主想到账号、群组、文件夹权限比较重要，就多说了几句，希望对才接触群晖的朋友有启发。

好了，我是shawn，一只爱折腾的土木羊，下篇Nas-005应该就是保姆级初始化教程的最后一篇了，再多说一篇，Nas-006打算讲点干货，如何搭建jellyfin和plex，实现精美海报墙（可能需要两个篇幅哦）。