homes 用户主目录要不要开:好处、坑与空间管理

适用场景

部署文件服务器时常被问:要不要给每个员工一个私人目录?开了,大家有地方放工作底稿,但也容易变成"第二个网盘",空间悄悄被吃光;不开,日常工作文件和共享业务文件混在一起,更乱。这个开关就是 DSM 的家目录(home)服务,位于控制面板 > 用户和群组 > 高级设置

操作步骤

开启家目录服务

  1. 前往控制面板 > 用户和群组 > 高级设置
  2. 勾选启用家目录服务
  3. 如果 NAS 上有多个存储空间,选择用来存放 homes 文件夹的空间——建议放在业务数据所在的空间里,统一做配额与快照策略;
  4. 单击应用

生效后会出现一个 homes 共享文件夹,包含每个用户(guest 除外)自己的 home 文件夹。用户通过 SMB、AFP、FTP 或 File Station 都能访问自己的 home;只有管理员能进 homes 统一管理全部用户的主目录。

关闭家目录服务

取消勾选并应用即可。注意:禁用后 homes 文件夹保留,管理员仍可访问其中数据;将来重新启用,用户又能照常访问自己的 home。若要彻底删除 homes 共享文件夹,必须先禁用家目录服务再手动删除。另外,禁用本地用户的家目录服务时,域用户的家目录服务也会一并禁用。

注意事项

  • 空间治理必须同步:开了 homes 就要配用户配额,否则 home 就是最大的空间黑洞;配额设置方法见群晖配额实战。home 回收站也是"删了文件空间没释放"的常见元凶,要纳入定期清理;
  • 备份取舍要明确:home 属于个人工作数据,是否纳入单位备份范围应写进制度。建议对 homes 所在空间启用快照防误删,重要单位的 home 数据再由 Hyper Backup 定期整体备份,实操见群晖 Hyper Backup 实操入门;系统配置备份不包含 homes 数据,别指望配置还原把它带回来;
  • 同一页面还有密码策略、密码到期等用户高级设置,属于账号安全基线,建议开启家目录时顺手检查;
  • 高度敏感、需要留痕的数据不应允许长期存放在个人 home,制度上明确"业务数据必须归档到部门共享文件夹"。

小结

我们的落地建议:政企单位开 homes,但戴上两道箍——用户配额限制个人占用,快照加备份保住误删与灾难场景;同时用制度把业务数据引导回部门共享文件夹,让 home 只承担"个人工作区"角色。这样既保留了便利,又不失控。


如需规划贵单位的文件服务器目录结构与空间治理,或了解群晖企业级 NAS 产品,欢迎联系我们。