创建用户、设置配额、开启2FA、管理员权限……一篇讲清楚！
你是不是也有这些情况？
家里好几口人都要用NAS，难道共用同一个账号？😰
想给孩子开个账号，又怕他乱删文件、乱装应用……
给朋友开了账号，结果他把硬盘塞满了，你还不知道是谁干的🤯
管理员密码忘了，是不是只能重装系统？
别急。今天这篇文章，就带你彻底搞懂飞牛fnOS的用户与权限管理——从创建用户到设置配额，从账号安全到密码找回，一篇全搞定。👥🔐
📌 说明：本文不讲具体文件夹的权限设置（那个在“文件共享”那篇已经讲过了），主要讲如何管理NAS上的用户账号和系统级权限。
一、🤔 用户与权限管理到底管什么？
说人话就是：“管人”和“管权限”。
管人：谁能用这台NAS？能开几个账号？
管权限：不同人能干什么？能存多少东西？能看到什么？
一台NAS如果只有你一个人用，账号管理确实不重要。但只要超过两个人——家人共用、室友合租、小团队协作——你就需要一套清晰的用户管理体系，不然迟早出乱子。
二、👤 用户类型：管理员 vs 普通用户
飞牛fnOS的用户分为管理员和普通用户两种角色。选对角色，后面能省不少事。
管理员
管理员拥有NAS的最高控制权。具体来说：
可以使用所有存储空间，新建的存储空间自动获得权限
可以通过文件管理 > 管理员视角查看存储空间下的所有文件，包括其他管理员和普通用户的文件，且有编辑、删除权限
可以从应用中心安装和卸载应用
可以在设置 > 文件共享协议中开启SMB、WebDAV、FTP、NFS服务
可以在设置 > SSH中开启SSH服务
超级管理员：初始化系统时创建的第一个管理员账号，用户ID为1000。它比其他管理员多两个特殊之处：
创建后不能删除，只能停用
SSH权限默认开启
⚠️ 重要提醒：超级管理员的账号密码一定要记牢！它删不掉，要是密码也忘了，恢复起来会比较麻烦（后面会讲怎么处理）。
普通用户
普通用户的权限就受限得多了：
只能使用指定的存储空间，新建的存储空间需要管理员添加权限才能使用
文件管理中仅能查看自己的文件，以及别人共享给TA的文件
无法安装或卸载应用，只有当管理员把某个应用设置为“设备内所有用户可以从桌面访问”时，普通用户的桌面上才会有这个应用图标
没有SSH入口
简单总结：管理员=想干啥干啥，普通用户=你让TA干啥TA才能干啥。
三、📝 如何创建新用户？
用管理员账号登录后，按照以下步骤操作：
第一步：进入设置
设置 > 用户管理 > 用户，点击新增用户。
第二步：填写账号信息
用户类型：选“管理员”还是“普通用户”，想清楚再选
用户名：支持中文、英文、数字，不能包含特殊符号和空格
备注：可选填，建议写上这个用户是谁，方便以后管理
密码：不少于6位，至少包含大写字母、小写字母、数字、符号中的2种。也可以点击“使用随机密码”，系统会自动生成并复制到剪贴板
第三步：加入用户组（可选）
可选择是否将新用户加入到已有的用户组中。如需创建用户组，前往设置 > 用户管理 > 用户组 > 新增用户组。
第四步：设置可用存储空间及配额
可以按单个用户设置允许其使用哪个存储空间：
管理员用户：允许使用所有存储空间
普通用户：可以选择允许TA使用哪些存储空间，不希望的可以移除
每个存储空间下该用户可使用的容量默认无限制，可以手动输入数值修改。
第五步：创建完成
后续可以在用户详情中查看该用户的存储空间用量，进行修改、停用、删除等操作。
四、💾 存储配额：给每个人划个“地盘”
多人共用NAS，最怕的就是某个人把硬盘塞满，其他人没空间用。
飞牛fnOS支持按用户设置存储配额。
设置方法
创建用户时设置（推荐）：
在“新增用户”的第四步“设置可用存储空间及配额”中，直接为每个存储空间输入容量上限。
创建后修改：
前往用户管理 > 要设置的用户 > 存储空间 > 编辑中修改。
配额规则
管理员：配额默认不限制，但也可以按单个账号设置配额
普通用户：可选择允许哪些普通用户使用此存储空间，并可设置每个用户的可用容量上限
💡 实用场景：给每个家人开一个账号，每人分配500GB。谁超了谁自己删，互不影响，管理员也不用天天查谁占了多大空间。
五、👥 用户组：批量管理的好帮手
如果用户多了（比如公司里有几十号人），一个个设置权限太麻烦。这时候就需要用户组。
用户组可以理解成“权限模板”——把一批用户放进同一个组，然后给这个组统一设置权限，组里的所有用户自动继承。
创建用户组：设置 > 用户管理 > 用户组 > 新增用户组。
应用场景：
公司里把“财务部”设为一个组，所有财务人员放进去，统一给财务文件夹的读写权限
家里把“孩子”设为一个组，统一限制使用时间和存储配额
六、🔐 账号安全：2FA双重验证
飞牛fnOS从v0.9.18版本开始支持双重验证（2FA） 。
2FA是什么？
简单说就是密码+动态验证码两步验证。即使别人知道了你的密码，没有你手机上的动态验证码也登不进去。强烈建议管理员账号开启。
管理员如何启用强制2FA？
第一步：检查系统时间
确保系统时间准确，否则动态验证码会验证失败。建议将系统时间设置为自动同步。
第二步：开启邮件通知服务
授权系统发送邮件的能力，以便发送密码重置和2FA紧急验证码等邮件。支持QQ邮箱、126邮箱、163邮箱、Gmail以及自定义SMTP服务器。
第三步：启用强制双重验证
前往系统设置 > 安全性 > 账号安全，点击启用强制双重验证。
可以设置用户范围——针对管理员用户、全部用户、或指定的用户和用户组启用强制2FA。
启用后，范围内的用户在下次登录时必须先完成2FA设置。
用户如何设置2FA？
前往个人设置页面，找到“双重验证”设置
点击“立即启用”，用Microsoft Authenticator或腾讯身份验证器等支持TOTP协议的应用扫描二维码
输入APP上显示的动态验证码，完成设置
设置后的登录流程
输入账号密码后 → 再输入身份验证器APP上的动态验证码 → 验证成功才能登录。
小贴士：
登录时可以勾选“信任本设备”，以后在本设备登录就不用再输验证码了
强烈建议设置安全邮箱，万一手机丢了，可以通过邮箱接收紧急验证码找回账号
七、🆘 忘记管理员密码怎么办？
这是最让人头疼的情况，但不用重装系统——飞牛基于Debian，提供了进入底层终端修改密码的方法。
操作步骤
第一步：进入单用户模式
重启NAS，在GRUB引导界面选择启动项，按下
e键进入编辑模式找到以
linux或linuxefi开头的行，将末尾的ro或quiet splash等参数修改为rw init=/bin/bash按提示启动，系统会直接进入一个拥有root权限的bash终端
第二步：挂载根分区获取写权限
执行命令：
mount -o remount,rw /这一步很关键，否则后面修改密码会因权限不足而失败。
第三步：重置管理员密码
执行命令：
passwd admin（如果是其他管理员账号，把admin换成对应用户名）
系统会提示输入新密码并确认，输入过程中屏幕不会显示字符。
第四步：重启系统
不能直接输入reboot命令（单用户模式下可能无法正常执行）。更稳妥的方法是执行：
exec /sbin/init或者直接按组合键 Ctrl+Alt+Del 重启。
重启后用新密码登录即可。
⚠️ 其他情况：
如果有其他管理员，可以直接联系TA重置密码
普通用户忘记密码，联系管理员重置即可
没有其他管理员且单用户模式进不去，最后的办法才是重装系统
八、💡 常见问题 & 避坑指南
1️⃣ 管理员和普通用户到底有什么区别？
一张表看懂：
2️⃣ 超级管理员删不掉怎么办？
超级管理员是初始化系统时创建的第一个管理员账号，创建后不能删除，只能停用。所以创建时想清楚谁当这个“一号位”。
3️⃣ 外接存储普通用户看不到？
外接存储的默认权限是“仅管理员可见”。如需让普通用户也能看到，前往文件管理 > 文件管理设置 > 外接存储权限，将权限修改为“所有账号可见”。
4️⃣ 给用户开了账号，但影视/相册里看不到内容？
新用户默认没有权限访问任何媒体库。需要用影视/相册的管理员账号登录，在对应应用的设置中为新用户分配可访问的媒体库范围。
5️⃣ 本地账号和云端账号有什么区别？
本地账号：只在当前NAS设备上有效，数据不离开你的设备
云端账号（飞牛账号）：可用于跨设备登录、FN Connect远程访问等服务
6️⃣ 2FA动态验证码一直提示错误？
检查NAS系统时间和手机时间是否一致。2FA的验证码是基于时间生成的，时间不一致就会验证失败。建议将系统时间设置为自动同步。
九、🎯 写在最后
用户与权限管理这件事，说起来不复杂——就是给每个人开个账号、设个密码、分配好空间。但真用起来，用户类型选错了、配额没设好、2FA没开，后面都有可能出问题。
飞牛fnOS在这块做得足够完整：管理员/普通用户两级角色清晰分明，存储配额按人设置防止“硬盘被塞爆”，2FA双重验证保护账号安全，密码忘了也有办法找回不用重装系统。
最关键的是，所有这些操作都在图形化界面里点一点就行，不需要敲命令行。🖱️
把用户和权限管理好，你的NAS才能真正做到“一家人共享，各用各的，互不干扰”🏠——
爸妈的照片📸、孩子的学习资料📚、你的工作文档📄，各归各的账号，各用各的空间，安全又省心。
赶紧去给你的家人开通账号吧，你会发现多人共用NAS原来可以这么简单。 🚀
💬 互动话题：你的NAS现在有几个人在用？是各用各的账号还是共用同一个？评论区聊聊你的使用习惯！🤪👇