拓冰网站定制 
Jellyfin 账户权限配置清单7 个关键开关的位置、取值与验证方法【免费下载链接】jellyfinThe Free Software Media System - Server Backend API项目地址: https://gitcode.com/GitHub_Trending/je/jellyfinJellyfin 是一个自由开源的家庭媒体中心但很多管理员建好服务器后就忽略了Jellyfin 用户权限这一环。默认情况下新账号会带着一套接近全开的策略能看全部文件夹、能远程登录、能下载媒体。只要家里有一台共享电视、一部连回家的手机或一位临时来借密码的访客风险就会从理论变成现实。这篇文章不讲故事只给清单每个开关在哪里改、改成什么值、改完怎么验证。新建账号时权限到底默认是什么所有账号权限由一个策略对象统一管理实体定义见 UserPolicy.cs用户数据的读写在 Jellyfin.Server.Implementations/Users/ 中完成。先看默认值心里才有底能删媒体EnableContentDeletion默认关能下载媒体EnableContentDownloading默认关公开分享EnablePublicSharing默认关远程访问EnableRemoteAccess默认开——这是默认策略里少数偏宽松的一项访问全部文件夹EnableAllFolders默认开访问全部设备EnableAllDevices默认开锁定账户IsDisabled默认关随时可一键停用某个账号登录失败锁定LoginAttemptsBeforeLockout默认 -1即不启用对照方法很简单在控制台进入管理 → 用户点开任意新建账号的权限页逐项核对与上面的默认值一致就说明账号是出厂状态接下来按下面的场景逐项收紧。如何给访客账号只读权限场景朋友来家里或者远程帮你看片的人只需要能放、能暂停其余一律不能动。EnableContentDeletion允许删除媒体保持关闭默认即为关闭EnableContentDownloading允许下载媒体保持关闭防止把影片存到访客自己设备上EnableCollectionManagement管理剧集列表默认关访客无法新建、修改你的合集EnableMediaPlayback媒体播放保持开启这是只读里唯一必须留的口子验证方法用访客账号登录确认影片可以正常播放再尝试对任意影片点删除和下载两个入口都应不存在。如果能看到删除按钮说明你改错了账号的权限页——Jellyfin 的权限是逐账号生效的改 A 账号不影响 B 账号。家庭共用设备时怎么防止误删场景一家人共用一台电视盒子或平板谁的手指点错了电影就没了。误删往往发生在这里而不是有人恶意删。EnableContentDeletion对所有非管理员账号关闭EnableContentDownloading共用设备上的账号建议关闭省得先下载再删除绕过限制EnableSyncTranscoding / EnableMediaConversion默认都是开的转码和格式转换不属于破坏性操作可以保留验证方法用共用设备上的账号打开一部测试影片确认没有删除与下载入口。若某个账号确实需要管理自己上传的内容可以只放开EnableContentDeletionFromFolders允许删除的文件夹精确到具体路径而不是全局放行。验证方法管理员把该账号的EnableRemoteAccess远程访问关掉访客在局域网内可以照常登录等他出外网后再试登录会被拒绝。局域网内的判定由 用户管理模块 通过网络管理器校验请求来源 IP 是否属于你配置的本地网段所以如果关了还能从外面进多半是本地网段配置本身没配对。改完权限不生效按这三处排查改完开关却感觉没用通常是下面三种情况之一旧会话没失效权限在用户会话中生效。让目标账号重新登录一次再测试管理员端改动保存后旧会话里可能还能用旧权限。分级限制看着像没生效MaxParentalRating只过滤已带有分级信息的影片。如果一部片子本身没被刮削出分级它会落到未分级里需要配合BlockUnratedItems屏蔽未分级内容一并设置两者是互补关系而不是包含关系。时间窗口看着不准排期按服务器所在时区计算。先确认控制台显示的系统时区是预期的再核对排期的开始/结束小时18.5表示 18:30。另外活动日志管理 → 日志 → 活动日志可以回溯谁在什么时间做了什么日志由 ActivityManager.cs 写入是排查误操作的第一现场。收尾清单建号后 5 分钟过一遍新账号建好后按顺序点一遍全部满足才算配完权限页逐项对照默认值清单确认没有多余放权非管理员账号删除、下载、远程访问、公开分享四项全部关闭共用设备账号删除入口已消失实测一次有访问限制的账号在窗口外实测一次登录确认被拒远程需求弱的账号远程访问已关出网实测一次登录失败从今天起把这份清单保存下来每新增一个账号就过一遍 5 项——权限管理不是配置一次就结束的事而是建号时固定动作。【免费下载链接】jellyfinThe Free Software Media System - Server Backend API项目地址: https://gitcode.com/GitHub_Trending/je/jellyfin创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 Jellyfin 账户权限配置清单：7 个关键开关的位置、取值与验证方法
Jellyfin 账户权限配置清单7 个关键开关的位置、取值与验证方法【免费下载链接】jellyfinThe Free Software Media System - Server Backend API项目地址: https://gitcode.com/GitHub_Trending/je/jellyfinJellyfin 是一个自由开源的家庭媒体中心但很多管理员建好服务器后就忽略了Jellyfin 用户权限这一环。默认情况下新账号会带着一套接近全开的策略能看全部文件夹、能远程登录、能下载媒体。只要家里有一台共享电视、一部连回家的手机或一位临时来借密码的访客风险就会从理论变成现实。这篇文章不讲故事只给清单每个开关在哪里改、改成什么值、改完怎么验证。新建账号时权限到底默认是什么所有账号权限由一个策略对象统一管理实体定义见 UserPolicy.cs用户数据的读写在 Jellyfin.Server.Implementations/Users/ 中完成。先看默认值心里才有底能删媒体EnableContentDeletion默认关能下载媒体EnableContentDownloading默认关公开分享EnablePublicSharing默认关远程访问EnableRemoteAccess默认开——这是默认策略里少数偏宽松的一项访问全部文件夹EnableAllFolders默认开访问全部设备EnableAllDevices默认开锁定账户IsDisabled默认关随时可一键停用某个账号登录失败锁定LoginAttemptsBeforeLockout默认 -1即不启用对照方法很简单在控制台进入管理 → 用户点开任意新建账号的权限页逐项核对与上面的默认值一致就说明账号是出厂状态接下来按下面的场景逐项收紧。如何给访客账号只读权限场景朋友来家里或者远程帮你看片的人只需要能放、能暂停其余一律不能动。EnableContentDeletion允许删除媒体保持关闭默认即为关闭EnableContentDownloading允许下载媒体保持关闭防止把影片存到访客自己设备上EnableCollectionManagement管理剧集列表默认关访客无法新建、修改你的合集EnableMediaPlayback媒体播放保持开启这是只读里唯一必须留的口子验证方法用访客账号登录确认影片可以正常播放再尝试对任意影片点删除和下载两个入口都应不存在。如果能看到删除按钮说明你改错了账号的权限页——Jellyfin 的权限是逐账号生效的改 A 账号不影响 B 账号。家庭共用设备时怎么防止误删场景一家人共用一台电视盒子或平板谁的手指点错了电影就没了。误删往往发生在这里而不是有人恶意删。EnableContentDeletion对所有非管理员账号关闭EnableContentDownloading共用设备上的账号建议关闭省得先下载再删除绕过限制EnableSyncTranscoding / EnableMediaConversion默认都是开的转码和格式转换不属于破坏性操作可以保留验证方法用共用设备上的账号打开一部测试影片确认没有删除与下载入口。若某个账号确实需要管理自己上传的内容可以只放开EnableContentDeletionFromFolders允许删除的文件夹精确到具体路径而不是全局放行。验证方法管理员把该账号的EnableRemoteAccess远程访问关掉访客在局域网内可以照常登录等他出外网后再试登录会被拒绝。局域网内的判定由 用户管理模块 通过网络管理器校验请求来源 IP 是否属于你配置的本地网段所以如果关了还能从外面进多半是本地网段配置本身没配对。改完权限不生效按这三处排查改完开关却感觉没用通常是下面三种情况之一旧会话没失效权限在用户会话中生效。让目标账号重新登录一次再测试管理员端改动保存后旧会话里可能还能用旧权限。分级限制看着像没生效MaxParentalRating只过滤已带有分级信息的影片。如果一部片子本身没被刮削出分级它会落到未分级里需要配合BlockUnratedItems屏蔽未分级内容一并设置两者是互补关系而不是包含关系。时间窗口看着不准排期按服务器所在时区计算。先确认控制台显示的系统时区是预期的再核对排期的开始/结束小时18.5表示 18:30。另外活动日志管理 → 日志 → 活动日志可以回溯谁在什么时间做了什么日志由 ActivityManager.cs 写入是排查误操作的第一现场。收尾清单建号后 5 分钟过一遍新账号建好后按顺序点一遍全部满足才算配完权限页逐项对照默认值清单确认没有多余放权非管理员账号删除、下载、远程访问、公开分享四项全部关闭共用设备账号删除入口已消失实测一次有访问限制的账号在窗口外实测一次登录确认被拒远程需求弱的账号远程访问已关出网实测一次登录失败从今天起把这份清单保存下来每新增一个账号就过一遍 5 项——权限管理不是配置一次就结束的事而是建号时固定动作。【免费下载链接】jellyfinThe Free Software Media System - Server Backend API项目地址: https://gitcode.com/GitHub_Trending/je/jellyfin创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考