三种典型场景， 同一套方案
不是功能罗列，而是你遇到的问题和对应的做法。
小团队文件协作
痛点 公共网盘按人头收费、容量越用越贵，敏感文件放在别人服务器上说不清。
做法 内网 NAS + 共享目录 + 按用户/组的空间配额，权限精确到「能不能删」这一位。
共享目录配额SMB
项目资料归档
痛点 项目结束后资料散落各处，几年后要查一份设计稿找不到。
做法 按项目建卷、独立配额，交付后转只读；每日增量备份 + 定期恢复演练。
卷管理快照式备份只读归档
多协议混合访问
痛点 Windows 用 SMB、Mac 用 SMB、设计软件走 WebDAV，权限模型各说各话。
做法 同一份数据多协议挂载，权限在共享层统一控制，细粒度 ACL 只对支持它的协议开放。
SMBWebDAVNFS / FTP
六项核心能力
每一项都对应一个具体的运维痛点。
卷管理
从存储池划出独立卷，容量、挂载点、状态一目了然，支持在线扩容。
细粒度共享权限
共享级 + 文件级 ACL 双层控制，11 位权限项可精确到「删除」与「改权限」。
用户与配额
按用户/组限制卷上可用容量，超额写入被拒而不是悄悄写满整盘。
多协议访问
SMB / WebDAV / NFS / FTP 同时提供，按协议能力自动降级权限模型。
可验证的备份
在线备份不锁库，恢复演练有脚本、有记录，不停机也能拿到一致快照。
巡检与告警
每日巡检磁盘、服务、证书与备份，异常推送到你手机上而不是等用户报障。
参数与 边界
写清楚能力边界，比吹参数有用。
存储
- 文件系统
- XFS（卷内）/ LVM 存储池
- 卷操作
- 创建 / 扩容 / 只读挂载
- 容量管理
- 存储池划分 + 用户/组配额双维度
权限
- 用户体系
- 本地用户 / 用户组（仅存数据库，不对应系统组）
- 共享权限
- 共享级读写 + 细粒度 ACL（支持协议的共享）
- 协议差异
- SMB / WebDAV 支持 ACL；NFS / FTP 仅共享级
协议与运维
- 访问协议
- SMB 3.x / WebDAV / NFS / FTP
- 备份
- 每日自动 + 手动触发，保留 7 份
- 监控
- 每日巡检 + 可用性探测
版本记录
1.22026-11-04
- · 共享权限支持 11 位细粒度 ACL，可单独控制删除与改权限
- · 卷管理改为卡片视图，直接显示挂载路径与扩容入口
- · 新增每日巡检与备份状态告警