在企业数据备份场景中,很多管理员会使用 Veritas Backup Exec(简称 Backup Exec)对 Synology NAS 中的关键文件夹(如财务数据、项目文档)进行定时备份与应急恢复。但实际操作中,常遇到 “Backup Exec 提示‘无法访问 NAS 文件夹,权限不足’”“备份成功但恢复时无法写入目标文件夹” 等问题 —— 这并非 Backup Exec 或 NAS 硬件故障,而是源于 “Synology DSM 共享文件夹权限未适配 Backup Exec 备份 / 恢复需求”。本文结合 Synology 官方技术文档(
https://kb.synology.cn/zh-cn/DSM/tutorial/backup_exec_change_folder_permission),从 “权限需求解析→前提准备→分步配置→效果验证→问题排查” 五个维度,提供可直接落地的 Synology NAS Backup Exec 文件夹权限配置指南,覆盖 DSM 7.x/6.x 版本与 Backup Exec 20.0+ 版本,帮助管理员快速打通备份权限链路。
一、Backup Exec 备份 / 恢复需哪些核心权限?(先明确需求)
Backup Exec 对 Synology NAS 文件夹的权限需求分为 “备份阶段” 和 “恢复阶段”,两者权限不同,需分别配置 —— 仅授予 “读取权限” 会导致恢复失败,仅授予 “写入权限” 会导致备份中断,具体权限清单如下:
操作阶段 | 必需权限类型 | 权限作用 | 涉及操作 |
备份阶段 | 读取权限 | 允许 Backup Exec 读取 NAS 文件夹中的文件内容、元数据(如修改时间、大小),生成备份镜像 | 扫描文件夹结构、读取文件数据、创建备份索引 |
备份阶段 | 列出文件夹内容权限 | 允许 Backup Exec 遍历 NAS 文件夹的子目录,识别所有需备份的文件(避免遗漏子文件夹内容) | 遍历子文件夹、获取文件列表 |
恢复阶段 | 写入权限 | 允许 Backup Exec 将备份文件恢复到 NAS 目标文件夹,覆盖旧文件或创建新文件 | 恢复文件写入、创建恢复后的子文件夹 |
恢复阶段 | 修改权限 | 允许 Backup Exec 调整恢复后文件的元数据(如权限、时间戳),确保恢复文件可正常使用 | 修改文件属性、调整文件夹权限 |
全流程 | 删除权限(可选) | 仅在 “恢复时需删除旧文件” 场景下必需(如覆盖过期数据),常规备份无需此权限 | 恢复前删除目标文件夹中的旧文件 |
关键说明:
Backup Exec 通常通过 “SMB 协议” 访问 Synology NAS 文件夹,因此权限配置需同时满足 “DSM 共享文件夹权限” 和 “SMB 服务权限”—— 前者控制 NAS 层面的访问许可,后者控制协议层面的传输许可,缺一不可。
二、配置前的 3 项前提准备(避免操作无效)
在更改文件夹权限前,需先完成以下 3 项基础检查,确保权限配置能精准适配 Backup Exec,避免因 “版本不兼容”“账号无权限” 导致后续操作失败:
1. 确认软件版本兼容性
- Backup Exec 版本:需为 20.0 及以上版本(Synology 官方验证支持此版本及后续更新版,旧版本如 16.0 可能存在 SMB 协议兼容性问题);
查看方法:打开 Backup Exec 控制台,点击 “帮助→关于”,查看 “版本号”(如 22.0 Rev.1234)。
- Synology DSM 版本:支持 DSM 6.x 与 7.x 版本(本文以 7.x 为例,6.x 操作差异会单独标注);
查看方法:登录 DSM→点击右上角 “选项→关于”,查看 “DSM 版本”(如 7.2.1-69057)。
2. 准备专用权限账号
建议为 Backup Exec 创建 “专用 NAS 账号”(而非使用管理员账号),便于权限管控与审计:
- 登录 DSM→“控制面板→用户与群组→用户”;
- 点击 “新建”,输入账号名称(如 “BackupExec_User”),设置密码(建议包含大小写、数字、特殊符号,避免弱密码);
- “用户组” 选择 “users”(普通用户组,避免过度权限),点击 “下一步” 直至完成 —— 此账号将用于 Backup Exec 访问 NAS 文件夹。
3. 确认 NAS 与 Backup Exec 网络连通
Backup Exec 需通过网络访问 Synology NAS,需先验证连通性:
- 在安装 Backup Exec 的服务器上,打开 “命令提示符”(Windows 按 Win+R 输入 cmd);
- 输入 ping NAS 的 IP 地址(如 ping 192.168.1.100),按回车;
- 若显示 “来自 192.168.1.100 的回复:字节 = 32 时间 < 1ms”,说明网络通畅;若提示 “请求超时”,需检查 NAS 与服务器是否在同一局域网、防火墙是否开放 SMB 端口(139、445)。
三、分步配置:Synology DSM 共享文件夹权限(核心操作)
Backup Exec 访问 NAS 文件夹的权限核心由 DSM 共享文件夹权限控制,需为 “BackupExec_User” 配置精准权限,分 DSM 7.x/6.x 版本详解操作步骤:
(一)DSM 7.x 版本配置步骤
- 进入共享文件夹编辑界面
① 登录 DSM→“控制面板→文件共享→共享文件夹”;
② 在列表中找到需 Backup Exec 备份的文件夹(如 “财务数据_2024”),点击选中后,点击上方 “编辑” 按钮(铅笔图标),弹出 “编辑共享文件夹” 窗口。
- 配置 “BackupExec_User” 的基础权限
① 切换到 “权限” 选项卡,在 “权限类型” 下拉框中选择 “本地用户”;
② 在用户列表中找到 “BackupExec_User”,点击其右侧 “权限” 列的下拉框,选择 “自定义”(不要直接选 “读写”,需精准勾选备份 / 恢复必需权限);
③ 在 “自定义权限” 弹窗中,按 “备份阶段” 和 “恢复阶段” 分别勾选权限(建议按以下清单勾选,避免冗余或缺失):
权限分类 | 需勾选的权限项 | 作用(针对 Backup Exec) |
读取权限 | 读取数据、列出文件夹内容、读取属性、读取扩展属性 | 备份时扫描文件夹、读取文件内容 |
写入权限 | 创建文件、创建文件夹、写入数据、附加数据、写入属性 | 恢复时创建文件 / 文件夹、写入恢复数据 |
修改权限 | 删除子文件夹及文件(可选)、更改权限、取得所有权 | 恢复时覆盖旧文件(需删除权限)、调整文件属性 |
④ 点击 “确定” 返回 “权限” 选项卡,确保 “BackupExec_User” 的权限状态显示为 “自定义”。 |
|
|
- 设置权限 “应用范围”(关键!避免子文件夹遗漏)
① 在 “权限” 选项卡底部,找到 “应用于” 下拉框,选择 “此文件夹、子文件夹及文件”;
- 若选择 “仅当前文件夹”,子文件夹的权限会继承旧配置(可能无备份权限),导致 Backup Exec 无法扫描子文件夹内容;
② 点击 “保存” 按钮,弹窗提示 “权限设置已更新”,点击 “确定”。
- 启用 SMB 服务权限(Backup Exec 访问依赖)
① 回到 “编辑共享文件夹” 窗口,切换到 “SMB” 选项卡;
② 勾选 “启用 SMB 共享”(确保 Backup Exec 可通过 SMB 协议访问),“共享名称” 可保持默认(如 “财务数据_2024”,需告知 Backup Exec 管理员此名称);
③ 点击 “确定”,完成 DSM 共享文件夹权限配置。
(二)DSM 6.x 版本配置差异
DSM 6.x 与 7.x 核心权限逻辑一致,仅界面位置略有不同,需注意 2 处差异:
- 进入 “编辑共享文件夹” 后,“权限” 标签页直接显示用户列表,无需先选择 “权限类型”;
- “应用于” 选项在 “自定义权限” 弹窗底部,而非 “权限” 标签页单独显示,勾选权限后需在弹窗中选择 “此文件夹、子文件夹及文件”,再点击 “确定”。
四、Backup Exec 中配置备份权限(确保与 NAS 权限匹配)
DSM 权限配置完成后,需在 Backup Exec 中使用 “BackupExec_User” 账号建立连接,并确认权限适配,避免因账号不匹配导致备份失败:
- 新建 Backup Exec 备份任务
① 打开 Backup Exec 控制台,点击左侧 “备份”→“新建备份任务”;
② 在 “选择备份源” 界面,点击 “网络”→“添加网络服务器”,选择 “文件服务器”,输入 Synology NAS 的 IP 地址(如
192.168.1.100);
③ 弹出 “登录到服务器” 窗口,“用户名” 输入 “BackupExec_User”,“密码” 输入该账号的 NAS 密码,“域” 留空(DSM 本地账号无需域),点击 “确定”。
- 验证 NAS 文件夹权限访问
① 成功连接后,Backup Exec 会列出 NAS 中的共享文件夹,找到目标文件夹(如 “财务数据_2024”),勾选该文件夹;
② 点击 “验证” 按钮,Backup Exec 会测试对该文件夹的 “读取权限”(备份必需),若提示 “验证成功”,说明权限配置正确;若提示 “无法访问文件夹,权限不足”,需返回 DSM 检查 “BackupExec_User” 的权限是否完整(如是否勾选 “列出文件夹内容”)。
- 配置恢复权限(避免恢复时失败)
① 在备份任务设置界面,点击 “恢复选项”→“恢复目标”;
② 选择恢复目标文件夹(可为原 NAS 文件夹或其他位置),点击 “验证恢复权限”;
③ 若恢复到原 NAS 文件夹,Backup Exec 会测试 “BackupExec_User” 的 “写入权限”,验证通过后,勾选 “恢复时保留文件权限”(确保恢复后的文件权限与原文件一致);
④ 点击 “下一步”,完成备份任务配置,后续备份 / 恢复将使用 “BackupExec_User” 的权限执行。
五、权限验证:3 步确认配置生效(避免隐性问题)
权限配置后需通过 “测试备份→测试恢复→日志检查”3 步验证,确保 Backup Exec 可正常使用权限,避免正式备份时突发故障:
1. 测试 Backup Exec 备份权限
- 在 Backup Exec 控制台,找到新建的备份任务,点击 “立即运行”;
- 观察任务进度,若显示 “正在读取 NAS 文件夹内容”“备份文件 x 个,成功 x 个”,说明读取权限生效;
- 若提示 “部分文件无法读取”,查看任务日志(点击 “日志” 按钮),若显示 “权限不足”,需补充勾选该文件所在文件夹的 “读取数据” 权限。
2. 测试 Backup Exec 恢复权限
- 备份完成后,在 Backup Exec 左侧 “恢复”→找到刚完成的备份集,点击 “新建恢复任务”;
- 选择需恢复的文件(如 “2024Q3 财务报表.xlsx”),恢复目标设为原 NAS 文件夹;
- 运行恢复任务,若显示 “恢复成功,文件已写入目标文件夹”,说明写入权限生效;
- 登录 DSM→“File Station”,查看目标文件夹,确认恢复的文件存在且可正常打开。
3. 检查 DSM 权限日志
- 登录 DSM→“控制面板→日志中心→日志查看”;
- 在 “日志类型” 中选择 “文件服务→SMB”,筛选时间范围为测试备份 / 恢复的时段;
- 若日志显示 “用户 BackupExec_User 成功访问共享文件夹 财务数据_2024”“用户 BackupExec_User 成功写入文件”,说明权限配置无问题;若有 “权限拒绝” 日志,需定位具体文件 / 文件夹的权限缺失项。
六、常见问题解答(FAQ):解决权限配置高频问题
1. 问:Backup Exec 提示 “能看到 NAS 共享文件夹,但无法读取内容”,怎么办?
答:核心是 “缺少‘列出文件夹内容’权限”,解决步骤:
① 登录 DSM→“编辑共享文件夹→权限→BackupExec_User→自定义权限”;
② 勾选 “列出文件夹内容” 权限,确保 “应用于” 选择 “此文件夹、子文件夹及文件”;
③ 回到 Backup Exec,重新验证文件夹访问,通常可解决。
2. 问:备份成功但恢复时提示 “无法写入目标文件夹,访问被拒绝”,原因是什么?
答:多为 “恢复目标文件夹权限未配置”,解决步骤:
① 若恢复到新的 NAS 文件夹,需按本文第三步为 “BackupExec_User” 配置该新文件夹的 “写入权限”;
② 若恢复到原文件夹,检查 DSM 日志是否有 “文件被锁定” 记录(如其他程序占用文件),关闭占用程序后重新恢复;
③ 确认 Backup Exec 恢复任务中未勾选 “只读模式恢复”(该模式下无法写入)。
3. 问:使用管理员账号配置权限后,Backup Exec 仍提示权限不足,为什么?
答:可能是 “SMB 协议权限未启用”,解决步骤:
① 登录 DSM→“编辑共享文件夹→SMB”,确认 “启用 SMB 共享” 已勾选;
② 进入 “控制面板→文件服务→SMB→高级设置”,确认 “允许用户通过 SMB 访问共享文件夹” 已启用;
③ 在 Backup Exec 中重新输入管理员账号密码(避免密码错误),验证连接。
4. 问:Backup Exec 备份后,恢复的文件权限与原文件不一致,怎么解决?
答:需在 Backup Exec 中开启 “保留文件权限”,步骤:
① 编辑 Backup Exec 恢复任务→“恢复选项→文件权限”;
② 勾选 “恢复文件和文件夹权限”“使用备份时的权限”;
③ 重新运行恢复任务,恢复后的文件权限将与备份时一致。
总结
为 Synology NAS 配置 Backup Exec 文件夹权限的核心是 “精准匹配备份 / 恢复需求”—— 备份需 “读取 + 列出内容权限”,恢复需 “写入 + 修改权限”,且权限需应用到所有子文件夹。通过本文的 “DSM 权限配置→Backup Exec 权限验证→效果测试” 流程,可彻底解决权限不足问题,确保备份 / 恢复稳定执行。若遇到特殊场景(如多用户组权限冲突、跨域备份),可参考 Synology 官方文档获取更多适配方案,或联系 Veritas 技术支持提供 Backup Exec 日志进一步排查。