权限审计自查：一键导出共享文件夹权限报告
适用场景
这几类时刻都需要一份权限底账：等保或行业检查要提供权限清单；内审要核对"财务共享只有财务组能进"；网管交接要把权限全貌留给接手人；勒索病毒复盘要查当初谁开了大口子。靠一个共享一个共享点开截图，共享文件夹几十个、子文件夹几百层，干不完。DSM 自带"导出权限报告"，一键把所有共享及子文件夹的权限拉成 CSV。
导出步骤
登录管理员账号，进入 控制面板 > 共享文件夹 > 操作，选择"导出权限报告"：
- 选目的地：指定一个共享文件夹存放报告，可现场新建文件夹专门放审计文件；
- 勾选范围：在"选择要导出权限的文件夹"下勾选目标，共享文件夹和子文件夹可混合勾选，也能只选某个子文件夹做局部审计；
- 导出：生成 .csv 文件存入目的地共享，用 Excel 打开即可筛选分析。
三条限制要心里有数：
- 单个文件条目上限 50 万条，超出自动拆成多个文件；
- 加密共享只有处于已挂载状态才能被选中，卸载状态的先挂载再导；
- 报告只列出你本人有权限看到的共享——用权限不足的账号导出，结果天然不全，务必用管理员执行。
报告怎么用
CSV 里是"用户/群组 × 共享文件夹 × 权限"的明细。拿到手建议做三件事：
- 查口子：筛出 Everyone、guest 或单个普通用户对业务共享拥有写权限甚至完全控制的行，对照Everyone 大口子自查逐一收窄；
- 比基线：把报告按季度归档，两次对比多出来的授权就是增量，问清来源；
- 留底交接：网管离职交接附上最近一次报告，接手人半天就能摸清权限全貌，避免"前任配的权限没人敢动"。
常见坑
- 用域账号登录但该账号不在管理员组，导出的清单缺了一片，还误以为"没配权限"；
- 导完报告随手放在所有人可读的公共共享里——权限报告本身就是敏感信息，请放到只有管理员能访问的共享，或直接配合加密共享存放；
- 只看共享根目录不看子文件夹，子文件夹单独设过权限的死角漏网，导出时记得把子文件夹勾上。
小结
权限审计不一定要上重型工具，DSM 原生报告加一张定期导出的日历提醒，就能让权限底账始终可查、可比、可交接。导出发现问题后怎么改，参考群晖共享权限改了不生效怎么办与群晖创建共享文件夹并分配权限实操。
如需建立权限定期审计与交接留档机制，或了解群晖企业级 NAS 产品，欢迎联系贵州诚鑫致达科技。