适用场景

NAS 项目最容易出的问题是权限：能挂载但写不进去、扫描仪扫不进共享、Mac 用户文件名乱码。根因多在 UID/GID 映射与权限模型。

配置步骤（威联通 QTS 共享）

# 1) 建立共享文件夹并指定回收站
# 2) 建立用户组并授权
# 3) 启用 SMB/NFS，限制访问来源
# 4) 配置快照与快照排程

关键参数与建议

  • SMB 场景按 AD 组授权；NFS 场景统一 UID/GID 或用 all_squash 明确映射
  • 共享目录按部门划分，权限按组而非个人
  • 跨平台（Windows/Mac/Linux）共享注意字符编码与文件名长度
  • 快照与回收站开启，误删可快速恢复
  • 存储容量与备份策略一起设计，NAS 不是备份终点

容易踩的坑

  • 未限制访问来源，共享暴露在业务网全域
  • 快照空间未预留，需要时无法创建
  • 直接使用 admin 账号做业务挂载

验证与巡检

showmount -e NAS_IP
  • 巡检：来源限制生效、快照可创建、业务账号非 admin

小结

NAS 验收三步：从三类客户端各挂载一次、用不同账号验证权限、删除文件后从回收站/快照恢复一次。

> 说明：文中命令为通用写法，不同型号/版本可能略有差异，落地前请对照设备实际版本的官方文档；带外管理与安全设备变更建议先在测试设备验证。