DS Music 专用群晖账号与最小权限配置指南

为什么要单独创建账号

管理员账号通常能修改系统、用户和存储设置。音乐播放器不需要这些能力。为每类客户端创建用途清晰的账号，可以更容易停用、改密和审计，也能把权限限制在必要范围内。

步骤 1：创建普通用户

1. 登录 DSM，进入“控制面板”中的用户与群组管理。
2. 新建一个容易识别用途的普通账号，例如只用于 DS Music。
3. 设置独立且足够强的密码，不要与管理员密码相同。
4. 不要把该账号加入 administrators 管理员群组。

步骤 2：设置共享文件夹权限

如果只通过 Audio Station 播放，可从拒绝无关共享文件夹开始，再根据实际功能开放必要音乐目录。需要在 DS Music 中管理文件时，才考虑对音乐目录授予读写。

步骤 3：设置应用权限

允许该账号访问 Audio Station，其他不需要的 DSM 应用应保持拒绝。不同 DSM 版本的入口名称可能略有差异，但原则不变：只开放完成音乐播放所必需的应用。

步骤 4：验证而不是猜测

1. 退出管理员账号，用新账号登录 Audio Station。
2. 确认能看到应有的歌曲，但无法访问无关文件或管理功能。
3. 用该账号登录 DS Music，测试浏览与播放。
4. 如果缺少内容，只补充明确需要的权限，不要直接升级为管理员。

权限建议表