iStoreOS 文件共享完全指南：从挂载磁盘到多设备访问
把一台装了 iStoreOS 的路由器接上移动硬盘，就能得到一台常开的家庭文件服务器：照片、文档、影音放在上面，家里所有设备都能读能写，不用再靠 U 盘来回倒。这篇按操作顺序讲全过程：共享前先确认三件事，再开共享、再接客户端，最后收好权限与安全，文末有故障排查和一张全流程检查清单。文中涉及的界面名称以你手头固件与插件的现行版本为准，不同版本措辞可能略有出入，位置大同小异。
先说清楚这套方案适合谁。它适合家里已经有 iStoreOS 路由器、又想顺手多一台文件服务器的人：影音、照片、文档集中放一处，全屋设备都能访问，路由器反正常年开着，不用再单独买一台 NAS、不用多占一个插座和一份电费。它不适合把文件服务器当生产工具用的场景：需要多盘冗余、虚拟机、专业备份软件的家庭工作室，或者对读写速度、数据安全有硬性要求的用途，还是应该上专业 NAS。路由器加硬盘的定位是够用、省事，不是全能，期望摆对了，后面才不会处处觉得别扭。
第一步：共享前确认
共享做得顺不顺，七成取决于动手前有没有把三件事确认清楚。跳过这一步，后面很容易在权限、路径、格式上反复返工。
磁盘格式：先定下来再格式化
插上硬盘之前，先决定这块盘用什么文件系统，因为格式化会清空全部数据，事后改格式等于重来一遍。家用场景通常在三个选项里选：
ext4 是 Linux 原生格式，在 iStoreOS 上读写最稳、权限支持最完整，盘只挂在这台路由器上用，优先选它。NTFS 的好处是拔下来插 Windows 电脑能直接读，适合这块盘还要经常在 Windows 机器上用的情况，代价是路由器上写性能与权限管理都不如 ext4 顺手。exFAT 跨平台最好，Windows、macOS 都能直接读写，但需要额外驱动支持，且没有 Linux 权限语义，拿来做长期共享盘并不合适。
一句话结论：盘长期挂在路由器上只做共享，选 ext4；盘还要频繁拔下来插别的电脑，选 NTFS；临时中转的小盘才考虑 exFAT。格式一旦定下来，后面所有步骤都按这个格式走，不要中途换。
还有一点容易忽略：NTFS 在路由器上是靠驱动层转译权限的，目录属主、读写位的表现和 ext4 不完全一样，共享里给某人只读、给某人读写，分到 NTFS 盘上有时会发现实际效果和设置对不上号。遇到这种权限怎么调都不对的情况，先怀疑格式本身，而不是反复改共享配置。已经用 NTFS 盘跑起来的共享，如果权限表现一直别扭，最彻底的办法是备份数据后重格成 ext4 再重建共享，一次性解决问题，比长期打补丁省事。
挂载点：共享路径的锚点
磁盘格式化后，系统会把它挂到某个目录下，这个目录就是挂载点，后面建共享时填的路径就是从它开始的。iStoreOS 的磁盘管理里能看到每块盘的挂载点：已经挂好的盘点开后面的更多按钮就能查看；还没格式化的盘，点格式化并挂载，按提示一路确认，完成后会自动挂载。
挂载点务必在建共享之前抄下来核对一遍。共享路径填错是最常见的低级失误：填成根目录会把整块盘暴露出来，填成不存在的路径则共享建好了也打不开。建议的习惯是先在盘里建好文件夹结构再开共享，例如媒体、文档、备份各一个顶层文件夹，共享按文件夹开，而不是把整块盘一股脑共享出去。
另外要确认挂载是不是开机自动的。正常通过磁盘管理格式化并挂载的盘，系统会记下来，重启后自动挂回同一个挂载点；但如果是手动用 mount 命令临时挂上去的，重启后挂载点就没了，共享指向空目录，客户端会看到空文件夹或者打不开。区分办法很简单：重启一次路由器，再进磁盘管理看这块盘在不在、挂载点变没变。重启后一切如常，才算挂载真正落稳了，再往下建共享。
权限模型：先想好谁能干什么
动手建用户之前，先把权限模型想清楚，免得建完一堆用户又推倒重来。iStoreOS 的共享权限分三档：读写用户能看、能改、能删；只读用户只能看和下载；不在名单里的用户根本看不到这个共享。实际用起来，一般按人分组就够了：家里常住成员给读写，偶尔来访的设备给只读，备份专用的账号只给写入它自己的备份目录。
还有一条必须先定下来的原则：共享默认只在内网用。内网共享和公网暴露是两回事，内网里用账号密码挡一下就够了，公网暴露则要面对全网扫描，做法完全不同。这篇讲的全部是内网共享，第四步会专门讲这条边界。
账号怎么分组，举个落地的例子就清楚了。家里三口人加一台备份用的旧手机：大人两个账号读写全部共享，小孩一个账号只读媒体和文档，旧手机一个账号只写备份目录、看不到别的共享。这样分下来，任何一个账号泄露，影响面都只限它自己的那几块地方。账号宁可多建几个、权限各自分开，也不要全家人共用一个万能账号图省事，共用账号出问题时连谁动的手都查不出来。
第二步：开共享
前置三件事确认完，就可以正式开共享了。iStoreOS 里文件共享的入口有好几个，最省事的是网络存储下的统一文件共享，这一个入口就能把用户、共享目录、协议都管起来，下面全部按这个入口讲。
启用服务，先关匿名访问
进统一文件共享，先把服务启用，再把允许匿名用户访问这一项取消掉。匿名访问意味着局域网里任何设备不用账号就能翻你的盘，图方便留着它，等于把权限模型前面那一步白做了。关掉匿名之后，所有访问都必须拿账号登录，出了问题也才有据可查。
先建用户，再建共享
顺序别反：先在用户选项卡里新增用户，设好账号密码，保存并应用；再去建共享目录。用户建好之后，共享里才能把读写、只读往具体的人身上挂。
用户名建议用简短的英文，密码单独设一个强密码，不要和路由器管理密码、WiFi 密码复用同一个。共享账号一旦泄露，影响范围就是整块盘，单独设密码是成本最低的一道隔离。
新增共享：五个字段一次填对
在共享列表里点新增，五个字段按下面这样填：
路径填磁盘挂载点下的具体文件夹，例如挂载点是 /mnt/sda1，媒体共享就填 /mnt/sda1/Media。名称是共享在网络上显示的名字，用简短英文，例如 Media、Documents，中文名在某些老设备上容易出兼容问题。读写用户勾选需要改动的账号，只读用户勾选只许看的账号，两个都不勾的人打不开这个共享。协议把 Samba 和 WebDAV 都勾上，理由见下一小节。填完先点保存，再点保存并应用，只点保存不点应用，配置是不会生效的，这一步很多人漏掉。
SMB、NFS、WebDAV 怎么取舍
家用共享协议三选一就够了，不必全开。SMB 是 Windows、macOS、手机文件管理器都原生支持的协议，局域网内速度最稳，是默认主力，优先保证它能用。WebDAV 走 HTTP，好处是能穿过浏览器和很多手机应用，适合需要在外网经 VPN 回来访问、或者某些只支持 WebDAV 的应用场景，局域网内速度通常不如 SMB。NFS 是 Linux 之间的传统协议，家里如果全是 Linux 设备可以考虑，否则没必要再多开一个协议多一份维护。
这篇的做法是 SMB 常开、WebDAV 按需开、NFS 不开。协议开得越少，出问题的面越小，权限也越好收。WebDAV 的地址格式一般是 http://路由器 IP:端口/共享名称，具体端口以你插件的设置为准。
协议取舍还有一层客户端兼容的考量。Windows 和 macOS 对 SMB 的支持最完整，映射驱动器、侧边栏、自动重连都原生可用；手机文件管理器对 SMB 的支持参差不齐，有的只能浏览不能稳定写入，买应用之前先确认它支不支持 SMB 写入。WebDAV 的兼容面反而更广，几乎所有带网络位置功能的应用都认它，缺点是传输大文件时速度和稳定性通常不如 SMB。实际搭配往往是：局域网主力走 SMB，某个只认 WebDAV 的应用单独走 WebDAV，两个协议各司其职，不必为了统一而牺牲好用。
目录结构：建共享之前先建好
共享建好之后再去盘里翻文件夹、改路径，等于给自己找返工。建议在建共享之前，先用 SSH 连上路由器把目录结构建好：
mkdir -p /mnt/sda1/Media /mnt/sda1/Documents /mnt/sda1/Backup再按需在里面分子目录，例如 Media 下面分 Movies、Music、Photos。层级不要太深，三到四层足够，太深的路径在 Windows 上容易触到路径长度限制。每个共享对应一个顶层文件夹，权限按文件夹分，账算得清楚。
文件夹和共享的命名也有讲究：统一用简短英文，见名知意，不要带空格和特殊符号。中文名、括号、感叹号在某些老设备和命令行场景下会出兼容问题，排查起来很花时间。命名风格全盘统一一次，后面所有客户端、所有脚本、所有备份路径都不用再为名字操心。已经建好的共享要改名时，记得同步改客户端的映射路径和快捷方式，改一处漏一处是最常见的改名后遗症。
第三步：客户端接入
共享开好之后，家里设备按各自的办法连进来。下面 Windows、macOS、手机各讲一种最稳的接法。
Windows：地址栏直连，再映射驱动器
最直接的办法是打开文件资源管理器，在地址栏输入 \\路由器 IP，例如 \\192.168.1.1，回车后输入共享账号密码，就能看到所有共享文件夹。如果路由器是旁路由模式，输入的是旁路由自己的 IP；如果是主路由，输入网关 IP。第一次登录时勾选记住凭据，下次就不用重复输入。
经常用的共享建议再映射成网络驱动器：右键此电脑，选映射网络驱动器，挑一个没用过的盘符，文件夹填 \\路由器 IP\共享名称，勾选登录时重新连接和用其他凭据连接，输账号密码后点完成。此后它在电脑里就和本地磁盘一样用，软件里选文件路径也能直接选到它。
还有两个顺手的小习惯：常进的文件夹右键固定到快速访问，省得每次从地址栏敲；换过密码后如果还提示权限问题，先在凭据管理器里把旧凭据删掉再重连，旧凭据缓存是 Windows 访问故障里最常见的原因。
如果路由器 IP 经常变，地址栏敲 IP 的办法会越用越烦。两个办法可以选：一是在路由器管理界面给这台设备设一个固定主机名，之后用 \\主机名 访问，IP 变了也不受影响；二是在主路由的 DHCP 里给它绑一个固定地址，IP 永远不变。旁路由模式下尤其建议做这一步，旁路由 IP 本来就不如网关好记，固定下来之后全家人的访问路径才稳定。
macOS：Finder 连接服务器
macOS 用 Finder 就能连，不用装任何软件。打开 Finder，菜单栏选前往，再选连接服务器，或者直接按 Command 加 K，在地址框输入 smb://路由器 IP，点连接后选注册用户，输入共享账号密码，接着选要打开的共享文件夹，点好就挂载上了。
挂载成功后，Finder 侧边栏的位置下面会出现这台服务器，以后点一下就能进。如果希望开机自动挂载，去系统设置的用户与群组里，把登录项加上这个共享文件夹，每次登录就自动连上。macOS 连 SMB 偶尔会遇到中文文件名显示问题，根子通常在字符集设置上，排查一节里有对应的处理办法。
macOS 上还有一个容易踩的点：钥匙串里存的旧密码。共享密码改过之后，Finder 有时还会拿钥匙串里的旧密码去连，表现为反复弹密码框、怎么输都不对。这时去钥匙串访问里搜服务器 IP，把旧的网络密码条目删掉，再重新连接并让它保存新密码，一次就能好。换密码后先清钥匙串再重连，比反复输密码省事得多。
手机：文件管理器走 SMB
手机端不需要专门的 NAS 应用，用带 SMB 功能的文件管理器就能访问。安卓上 CX 文件管理器、Solid Explorer、MiXplorer 都支持，苹果上 FE File Explorer、Documents 都可以。接法大同小异：应用里添加网络位置，选 SMB 或局域网，主机填路由器 IP，端口默认 445，用户名密码填共享账号，连接成功就能浏览文件。
手机上用共享有两个实用场景：一是看，直接播共享里的视频、翻照片，不用先把文件拷到手机上；二是备份，部分应用支持把相册在连上 WiFi 时自动同步到共享目录里，等于多了一份异地备份。但要注意，手机备份不要给整个相册目录读写权限，单独开一个备份目录、单独给账号，误删时影响面才小。
手机端如果某个应用不支持 SMB，WebDAV 就是备选：文件管理器里添加 WebDAV 位置，地址填 http://路由器 IP:端口/共享名称，账号密码照填，就能用。视频播放应用也大多支持 WebDAV 串流，局域网内看共享里的片子不必先下载。手机流量环境下不要直接连共享，流量和速度都不划算，回家连上 WiFi 再同步，这是个习惯问题。
第四步：权限与安全收尾
共享能用了不等于做完了，收尾的几件事决定了这台服务器以后是省心还是总出事。
第一，账号与权限再对一遍。每个共享的读写、只读名单是不是和最初想的模型一致，有没有顺手多勾的人。特别是只读账号，确认它真的改不了东西：拿只读账号登录一次，试着新建一个文件夹，建不起来才是对的。
第二，内网与外网的边界要分清。SMB 共享只应该在内网用，不要把 445 端口映射到公网，也不要直接把 WebDAV 地址暴露到公网上。需要在外面访问时，正确做法是先用 VPN 回到内网再访问，或者用内网穿透工具并配好访问控制，而不是把共享端口直接对外敞开。内网共享的安全假设是局域网可信，公网暴露的安全假设完全不同，两套做法不能混用。
第三，密码与日常习惯。共享账号密码定期换一次，路由器管理密码和共享密码分开。磁盘空间留出余量，长期跑到九成满以上，写入会变慢也容易出错。重要数据不要只存在这一块盘上，3-2-1 的思路在这里同样适用：共享盘一份、另一块盘或网盘一份，关键资料再留一份离线备份。硬盘会坏、误删会发生，备份不是可选项。
第四，文件系统权限兜底。共享权限管的是网络访问那一层，磁盘文件本身的属主和权限是另一层。出现明明给了读写却写不进去的情况，先去看目录本身的权限：共享目录的属主和读写位是不是对得上，必要时用 chown、chmod 把目录权限理顺，再回头查共享配置。两层权限有一层没对齐，表现出来的都是访问被拒绝。
第五，定期检查的习惯。共享搭好不是一劳永逸：每隔一段时间看一眼磁盘剩余空间、看一眼有没有异常登录、看一眼备份目录是不是真的在新增文件。很多共享出问题不是配置错了，而是盘满了、备份停了很久没人发现。花五分钟例行看一眼，比出事后再抢救便宜得多。路由器固件和插件有更新时，先看更新说明里有没有涉及共享的改动，确认无影响再升级，升级前把配置文件备份一份。
第五步：故障排查
按上面流程走，大多数问题出在下面六种里，按顺序查比东改西改省时间。
无法访问共享时，先确认网络通不通，ping 一下路由器 IP；再看共享服务是不是在跑，重启一次 Samba 服务很多时候就好了；然后查防火墙有没有放行 445 端口；最后才怀疑账号密码，输错、大小写、旧凭据缓存都有可能。一步一步排除，不要一上来就重建共享。
多重连接错误是 Windows 的老问题：同一个 Windows 用户不能用两个不同账号同时连同一台服务器。表现是提示不允许用一个以上用户名连接。解决办法是注销重登，或者在命令行里用 net use 看到全部连接并删干净再重连。想同时用两个账号的场景，可以一个走 SMB、一个走 WebDAV 绕开这个限制。
速度慢先分清瓶颈在哪一段。用 iperf 测一下内网带宽，再用 hdparm 之类工具测一下磁盘本身的速度，两段都没问题再怀疑协议设置。大量小文件传得慢是正常现象，打包成压缩包再传会快得多。WiFi 连的设备先换有线测一次，排除无线干扰这个变量。
中文文件名乱码，根子在字符集。检查 Samba 配置里的 unix charset 是不是 UTF-8、dos charset 是不是 CP936，改完重启服务。Linux 客户端挂载时也要带上 iocharset=utf8 参数，两边字符集对不上，表现出来的就是问号文件名。
权限被拒绝时，按两层查：先看共享配置里这个用户到底是读写还是只读，再看磁盘目录本身的属主和权限位。共享里给了读写、目录本身只读，照样写不进去。还有一种可能是账号密码对了但连的是旧凭据缓存，Windows 凭据管理器里删掉旧记录再重连。
磁盘一段时间后自动消失，多半是供电或休眠问题。先换带独立供电的硬盘盒排除供电不足，再看是不是硬盘休眠或 USB 省电把盘卸了，关掉相关省电选项。反复掉盘的盘先别急着怀疑系统，换个硬盘盒、换个 USB 口交叉验证一次，比改配置更快定位。
共享突然在所有设备上都打不开，先别动配置，去磁盘管理里看盘还在不在。如果盘本身已经不在挂载列表里，问题在磁盘这一层：供电、硬盘盒、USB 口、文件系统损坏都有可能，顺着这一层查；如果盘还在、挂载点也在，再回头查共享服务和权限。分清是盘的问题还是共享的问题，排查方向就不会跑偏。文件系统损坏时不要直接格式化，先把还能读的数据拷出来，再做修复或重格，顺序反了数据就没了。
全流程检查清单
开共享之前按这张单子逐项打勾，做完一遍，上面各节的问题基本不会再回头找你：
- 磁盘格式已定（长期挂载选 ext4，经常拔插选 NTFS），格式化前重要数据已备份
- 磁盘已挂载，挂载点已抄下来核对无误
- 共享目录结构已建好，共享按文件夹开，不直接共享整块盘
- 统一文件共享已启用，匿名访问已关闭
- 用户已建好，密码独立设置，不与路由器、WiFi 密码复用
- 每个共享的路径、名称、读写用户、只读用户、协议已填对，保存后点了保存并应用
- Windows、macOS、手机各至少一种设备已实测能打开、能读写
- 只读账号已实测确实写不进去
- SMB 只在内网用，没有把共享端口映射到公网；外网访问走 VPN
- 重要数据已有第二份备份，磁盘空间留有余量
相关教程
外部资源：
- Samba 官方文档：https://www.samba.org/
- WebDAV 规范：https://webdav.org/
- iStoreOS 社区：https://github.com/istoreos
- OpenWRT 论坛：https://forum.openwrt.org/
路由器加一块硬盘，就是一台够全家人用的文件服务器。配置时多花十分钟想清楚权限和目录结构，后面省掉的是反复返工的时间。记住一条：数据无价，备份先行。
延伸阅读
免责声明
本文仅供技术交流和学习参考。涉及第三方服务的链接可能包含 sponsored 标记，请自行核实服务条款、价格和可用性，并遵守当地法律法规。