如何设置用户和群组的访问权限？

tilldream

以下视频主要讲解如何给每个WinNAS用户设置不同的目录和权限。

https://www.bilibili.com/video/BV1o1421D7g7/

WinNAS给用户提供多种设置用户权限的方法。让用户以不同思路灵活进行设置。

第一种：

用户可以添加一个目录进入WinNAS。目录加入WinNAS后，用户可以为该目录添加允许访问该目录的用户或群组。这是一种从目录角度出发，对该目录访问者进行定义的思路。

第二种：

用户也可以从用户或群组角度出发。选择一个用户或群组，为该用户或该群组设置他/他们将被允许访问的一个或多个目录。这是一个从用户角度出发，为用户设置授权访问目录的一种思路。

以上两种思路都可以达到最终限制用户对目录使用权限的目的。WinNAS的群组设置非常自由。一个用户可以参与不同群组，获得各种权限组合。但是不同群组的权限设置可能是矛盾的。比如一个群组允许用户对A目录拥有只读权限。另一个群组却允许用户对A目录拥有可写权限。此时我们将对同时参与这两个群组的用选取更高的权限。也就是说用户的最高权限优先。那么对于跨群组的用户，他的最终个人权限可能超越某一个群组的权限定义。甚至该用户权限可能与他参与的任何群组的权限都不完全一样，而是他参与全部群组的权限组合。该设计是为了赋予用户强自由度的权限设置能力。用户需要在使用中稍加摸索，以便适应这种自由度可能带来的疑惑。

综上所述，WinNAS内所定义的群组是一种松散的群组概念。更精确地说，您应该把WinNAS的群组理解为一种权限模板。当一个用户加入一个群组时，实际上是为该用户套用一下群组权限模板；当一个用户被踢出一个群组时，是在他现有权限上，移除该群组模板定义的权限。所以当你需要确认一个用户实际权限时，你可以查看他本人的权限设置。这里是对该用户最精确的权限定义。另外值得注意的是，如果你加入到WinNAS根目录的多个路径之间有相互嵌套关系的话，它们最终的访问权限可能会产生歧义。

目录颜色的说明：Windows是一个开放系统。被添加到WinNAS的目录完全有可能被用户删除。为了提醒用户，我们把目录颜色分为三种。红色目录是硬盘上已经不存在的目录。但是我们依旧允许用户对不存在的目录进行授权。以便用户可以再建立这个“不存在”的目录交给用户使用。蓝色目录是已经添加到WinNAS内的目录，但是却没有授权任何用户访问的“未使用”的目录。黄色目录是已经有用户被授权访问的正在被使用中的目录。