한 화면의 허용만으로 접근이 결정되지는 않음
공유 폴더 권한은 사용자와 그룹이 폴더를 읽거나 바꿀 수 있는 범위를 정합니다. ACL은 Access Control List의 약자로 파일이나 폴더에 붙은 접근 규칙 목록입니다. 공유 폴더의 기본 권한과 하위 항목의 ACL, 고급 공유 권한이 함께 영향을 줄 수 있습니다.
공식 문서는 DSM 5.0부터 새 공유 폴더가 Windows ACL을 기본으로 사용한다고 안내합니다. 같은 NAS라도 특정 패키지의 전용 폴더와 오래된 파일시스템은 조건이 다르므로 일반 공유 폴더 절차를 모든 폴더에 일괄 적용하지 않습니다.
사용자와 그룹의 기본 권한 설정
제어판의 공유 폴더에서 대상을 선택하고 Edit의 Permissions 탭을 엽니다. Local users 또는 Local groups 등 확인할 대상을 고른 뒤 읽기 및 쓰기, 읽기 전용, 접근 금지 중 필요한 범위를 지정합니다. 도메인 환경에서는 DSM과 클라이언트의 도메인 조건도 확인합니다.
공식 ACL FAQ는 기본 권한 저장 버튼을 DSM 7.0 이상에서는 Save, 6.2 이하에서는 OK로 구분합니다. 세부 ACL 편집 완료 버튼은 각각 Done과 OK로 안내합니다. 버전이 다른 화면에서 버튼 이름만 맞추기보다 선택한 계정과 적용할 폴더를 먼저 대조합니다.
사용자와 소속 그룹이 충돌할 때
사용자에게 준 설정과 그 사용자가 속한 그룹의 설정이 충돌하면, 공식 도움말의 기본 권한 우선순위는 접근 금지, 읽기 및 쓰기, 읽기 전용 순서입니다. 개인 계정에 쓰기를 허용해도 소속 그룹에 접근 금지가 있으면 기대한 결과와 달라질 수 있습니다.
이 우선순위를 모든 세부 ACL 상황의 단일 계산 규칙으로 사용하지 않습니다. 부모 폴더에서 상속된 규칙과 해당 항목에 직접 지정한 규칙도 구분해 봐야 합니다. 공식 도움말은 상속 규칙을 회색으로, 직접 지정한 규칙을 검정으로 표시한다고 설명합니다.
고급 공유 권한과 추가 제한 구별
고급 공유 권한을 켠 경우에는 해당 권한과 Windows ACL 양쪽에서 허용돼야 내용을 보거나 변경할 수 있습니다. DSM 6.2 도움말은 Edit의 Advanced를, 현재 7.4 도움말은 Advanced Permissions를 안내합니다. 추가 계층을 켜기 전에 기본 권한과 무엇을 함께 제한할지 정합니다.
같은 화면의 폴더 탐색, 기존 파일 수정 및 다운로드 제한은 File Station, FTP와 WebDAV에 대한 별도 고급 설정입니다. 이 제한은 administrators 그룹에 적용되지 않는다고 원문이 설명합니다. 모든 접속 방식이나 모든 관리자 권한에 같은 제한이 걸린다고 확대하지 않습니다.
권한 검사기로 실제 결과 확인
File Station에서 확인할 파일이나 폴더를 선택하고 Action의 Properties를 엽니다. Permission 탭의 Advanced options에서 Permission Inspector를 선택한 뒤 사용자 또는 그룹을 지정합니다. 이 화면에서 실제 관리자, 읽기와 쓰기 결과를 확인합니다.
확인한 결과를 실제 사용할 계정의 접속 결과와 비교합니다. 접근 실패를 해결하려고 먼저 administrators에 넣거나 넓은 범위에 읽기 및 쓰기를 허용하지 않습니다. 어느 그룹이나 상속 규칙에서 제한됐는지 확인해 필요한 범위만 수정합니다.
개인 홈과 예외 폴더 주의
homes는 여러 사용자의 개인 홈 폴더를 포함합니다. 여기에 사용자나 그룹의 접근 금지를 설정하면 해당 사용자가 자신의 개인 폴더에도 접근하지 못할 수 있습니다. 폴더 전체에 하위 항목까지 일괄 적용하기 전 영향을 확인해야 합니다.
공식 일반 권한 도움말은 photo, satashare, sdshare, surveillance와 usbshare를 Windows ACL 관리의 제외 대상으로 안내하며 ext3도 지원하지 않는다고 설명합니다. 이런 예외를 권한 문제라는 이유로 포맷하거나 일반 업무 폴더와 같은 방식으로 바꾸지 않고 해당 서비스와 파일시스템 조건을 확인합니다.
공식 자료와 적용 범위
Synology 공식 도움말과 FAQ의 적용 조건을 기준으로 작성했습니다. 모델별 지원과 세부 빌드는 해당 제품 및 DSM 버전에서 확인해야 합니다.
내용 검토 기준일: 2026-10-27
관련 용어와 글
관련 기술자료
- 시놀로지 공유 폴더 생성: 저장 위치와 설정 조건
- 시놀로지 암호화 공유 폴더: 키 보관과 자동 마운트
- 시놀로지 휴지통 복원: DSM 버전별 파일 되찾기
- 시놀로지 SMB 연결: Windows와 Mac에서 공유 폴더 열기
- 시놀로지 SMB 서명과 전송 암호화: DSM 버전별 설정 차이
- 시놀로지 NFS 설정: Linux 공유 폴더 연결과 확인
- 시놀로지 NFS 권한: 클라이언트 규칙과 Squash 매핑
- 시놀로지 NFSv4 ID 매핑: 도메인과 파일 소유자 확인
- 시놀로지 FTP 설정: 서비스와 사용자 권한 확인
- 시놀로지 SFTP 설정: SSH 파일 전송과 접속 확인