文件共享协议各管谁：SMB、NFS、FTP 与 WebDAV 选型

NAS 上线，第一个要答的问题是"共享开哪种协议"。群晖文件服务里 SMB、NFS、AFP、FTP、WebDAV 一排开关，很多人全勾上图省事——恰恰相反，协议开得越多，暴露面越大、排障越乱。正确姿势是按客户端类型挑协议，一两个够用。这篇把四个主流协议各管谁讲清。

SMB：Windows 与绝大多数桌面场景的主协议

SMB 是 Windows 网络邻居的原生协议，现在的版本是 SMB3，Mac 和 Linux 桌面也都兼容。企业内部共享文件夹、员工电脑映射网络盘、群晖 Drive 之外的传统共享，全是 SMB 的地盘。开 SMB 记住三条：禁掉老的 SMB1（安全和性能双输）、启用用户认证（禁止来宾访问）、按群组授权共享目录。九成企业只要 SMB 就能覆盖日常。

NFS：Linux 服务器挂载的主力

NFS 是 Unix/Linux 世界的主流共享协议，Linux 服务器把 NAS 目录直接挂成本地目录用，性能和运维习惯都对。典型场景：备份脚本把产出写到 NAS、虚拟化平台挂共享存储、Linux 应用读写公共目录。NFS 的授权走 IP/主机维度，配置时把允许访问的服务器地址列清楚，别用通配全网段——那等于把目录开给整个内网。注意 NFS 权限和 DSM 共享权限是两套账，混用出问题时两边都要对。

FTP：给"传输"而不是"共享"用

FTP 的时代位置变了：内网共享轮不到它，但对外部人员收发大文件仍是常见选择——给合作方开一个 FTP 账号收设计源文件，比发网盘省事。要用就启用 FTPS（显式加密），明文 FTP 在公网上等于裸奔；账号按需开、用完停，权限锁到具体目录。顺带一提，群晖套件里的 File Station 网页版能覆盖很多"临时给别人传个文件"的场景，能不开 FTP 就少开一个口。

WebDAV：跨平台远程挂载的补充

WebDAV 的价值在"远程、跨平台、当盘用"：Mac 生产力用户挂第三方客户端、移动办公场景的第三方 App 支持。它通常配合反向代理走加密通道对外。内网有 SMB、外网有 Drive 客户端的情况下，WebDAV 多数企业用不上——按需开，不开最安全。

选型一句话

Windows 办公共享用 SMB，Linux 服务器挂载用 NFS，对外收发大文件用 FTPS，远程跨平台挂载才考虑 WebDAV；每开一个协议都问一句"关掉它谁会喊"——没人喊就关掉。贵州诚鑫致达科技为企业做 NAS 文件服务规划时，按客户端清单逐台定协议，交付时把"该关的协议已关"写进验收单——共享面每小一寸，安全面就大一寸。

企业存储选型参考｜贵州诚鑫致达

做备份容灾一体机方案，群晖机型参考：DP7400 · DP520 · DP320。需要选型建议或上门评估，搜「诚鑫致达」即可找到我们。