相册子文件夹要单独管权限：ACL 逐级授权实操

「photo」共享文件夹里存着全公司的活动照片，现在市场部要把自己展会的子目录单独开放给供应商，人事部要求员工关怀相册只有部门内可见——共享文件夹级的权限按整目录生效，管不到这一层。要做「同一个共享里不同子目录不同权限」，ACL（访问控制列表）是正规解法：权限条目直接挂在子文件夹上，逐级生效、互不干扰。

先分清两套权限体系。 共享文件夹设置里的基础权限管到「文件夹入口」；ACL 是更细一层，可以针对子目录单独添加用户/组的授权条目。做子目录授权前，先确认基础权限里相关账号至少能进到 photo 这一层（通常给「只读遍历」级别），再在子目录上用 ACL 给出实际权限——上层给「路条」，下层给「房间钥匙」，两层配合才不冲突。

操作路径。 在文件管理器（File Station）里定位到目标子文件夹，右键「属性」→「权限」，切换到 ACL 视图：添加条目，选择用户或组，勾选对应的读取/写入/遍历权限，并明确该条目的应用范围（仅此文件夹、含子文件夹或两者）。设置完成后用一个测试账号实际登录验证——ACL 规则的继承与优先级细节多，纸面推导不如实测一遍。

三个实战提醒。 其一，权限条目要「加组不加人」：供应商建一个「外部-市场」组，人员进出改组成员即可，ACL 条目长期稳定。其二，警惕「拒绝」条目的滥用：显式拒绝优先级高，层层叠加后会出现「管理员都看不了」的死锁，能用「只授所需」就不要用「再拒多余」。其三，改动留档：每次 ACL 调整记录一行（时间、目录、组、权限），半年后没人记得当时为什么这么配。

细粒度权限是文件治理的深水区，配错就是数据暴露。企业级权限体系的设计与落地，贵州诚鑫致达科技有成熟实施经验，欢迎搜索关注交流。

企业存储选型参考｜贵州诚鑫致达

做机房存储、虚拟化或监控归档，群晖机型参考：FS6400（全闪存阵列） · SA3610 · SA3410。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。

服务区域｜贵州诚鑫致达

贵州群晖NAS、贵阳存储、数据备份、信创云盘或 IT 集成服务，可联系贵州诚鑫致达科技，服务范围覆盖贵州全省各市州。遵义、六盘水、安顺：群晖 NAS 部署与企业存储技术服务。