NAS 共享盘迁移权限不乱的分阶段验证办法

小团队从旧 NAS 迁到新存储时，最容易出问题的不是文件复制，而是权限。之前我们有一次迁完才发现销售能看到财务报价目录，虽然是只读，也够麻烦。 现在我会分三步做。先用 rsync 或厂商迁移工具复制数据，但不立刻切换入口；第二步导出旧 NAS 的 ACL，把部门组、个人例外和继承关系列出来，对照新系统的 group mapping；第三步找每个部门一个真实用户做抽样登录，验证能打开什么、不能打开什么。切换当天只改 DNS alias 或共享路径，不同时改权限规则。 我的经验是，共享盘迁移别相信"权限一起复制"。建议同行先清掉多年没人认领的个人例外，再做只读演练；迁移后保留旧盘只读一段时间，方便回查，也避免一出错就全员停工。