说明:本文为个人在内网环境下的工具实测记录,仅做技术选型参考,非商业推广。文中参数为当时测试环境的观测值,不同硬件与网络条件下会有差异。
一、背景:为什么还需要一个"轻量文件共享"
在企业内网、小型工作室或运维临时场景中,经常会有这样的需求:把一批资料、安装包或日志丢到一个地方,让局域网内的人能下载、能预览,最好还能给外部合作方发个带密码的链接。
这类需求看似简单,但常见方案都有明显短板:
| 方案 | 优点 | 实际痛点 |
|---|---|---|
| Windows SMB 共享 | 系统自带、无需额外安装 | 权限继承与 NTFS 权限容易冲突;跨网段、跨系统(尤其移动端)体验差;公网暴露风险高 |
| FTP / FileZilla Server | 协议成熟、客户端多 | 需要单独配置用户、目录、编码与被动模式端口;中文文件名和防火墙规则是常客 |
| 商用 NAS | 功能完整、有 Web 界面 | 硬件成本高,对"用一次就撤"的临时场景属于过度配置 |
| 公有网盘 | 零运维 | 内网大文件走公网带宽慢;涉及内部资料时合规风险不可接受 |
综合来看,核心诉求可以归结为三点:部署快、资源省、浏览器能直接打开。基于此,近期我在内网测试了一款 Windows 平台的私有网盘工具------80KM 私有网盘系统,以下为主要实测过程。
二、测试环境
- 服务端:Windows Server 2016 / Windows 10 双机对照(另在 Win7、Win11 上做过启动验证)
- CPU / 内存:4 核 / 8GB(另有老旧办公机 2 核 4GB 作对照)
- 网络:千兆局域网,交换机直连
- 客户端:Chrome / Edge / Firefox,以及 iOS Safari、Android Chrome
三、部署过程
整个部署流程相对简洁,这也是该工具的主要特点之一。
1. 获取程序
提供在线安装包与完整离线包两种形式。离线包内置全部运行环境,对于无法出外网的内网服务器更为友好,无需额外配置 .NET 运行库或数据库组件。
2. 解压即运行
无需安装数据库、无需配置 IIS、也无需修改注册表。解压后双击主程序即可启动服务,首次启动会自动完成端口监听与基础目录初始化。默认端口可在配置项中修改,若与现有服务冲突,更换为未被占用的端口即可。

3. 创建用户与目录
在管理界面添加用户,为其分配独立目录及读写或只读权限。这一步对应传统 SMB 的"共享+安全"两层权限,但改为可视化配置,降低了排查难度。
4. 客户端访问
局域网内任意设备使用 http://服务器IP:端口 打开即可,全程无需安装客户端。页面自动适配移动端布局,手机浏览器可直接上传和预览。
从解压到对外提供服务,熟练后基本可控制在 1~3 分钟内完成。
四、功能实测
1)资源占用
服务启动稳定后,进程内存占用在 50MB 以内。在老旧低配机器上连续运行数日,未出现内存持续增长现象。这一量级的开销意味着它可与现有业务共存于同一台服务器,不必独占硬件。
2)传输性能
千兆内网环境下,单线程大文件传输速率可达 100MB/s 以上,基本跑满链路带宽。小文件批量上传时受 HTTP 协议开销影响有所回落,建议打包后再传,这也是各类 Web 文件服务的共性表现。
3)在线预览
图片、PDF 以及主流音视频格式均可直接在浏览器中预览,免去了"先下载再打开"的操作。该功能对设计稿确认、培训视频分发、日志截图查阅等场景比较实用。

4)权限体系
支持按用户分配独立目录,并区分读写与只读权限。只读用户无法删除或覆盖文件,这对防止误操作具备实际意义。不过需要注意,其权限控制作用于应用层,不能替代操作系统的 ACL,服务端本地登录的用户仍可能通过文件系统直接访问原始目录。
5)加密外链分享
支持生成带密码和有效期的分享链接,且可随时撤销。这是相比传统 SMB/FTP 的一大优势:对外协作时无需开设长期账号,到期即失效,审计面更小。建议有效期尽量设为最短可用区间。
6)文件管理
支持拖拽上传、新建文件夹、批量下载与删除等常规操作,交互逻辑接近常见公有网盘,上手成本较低。
五、远程访问:内网穿透的组合用法
如果存在异地运维或远程办公需求,可在该工具之上叠加一层内网穿透,常见组合如下:
- frp:自有公网服务器时首选,可控性最强,建议配合自定义域名与 TLS 使用。
- ZeroTier / Tailscale:无公网 IP 时更省事,本质是组建虚拟局域网,访问方式与内网一致,安全性优于直接把端口暴露到公网。
- 其他穿透工具:按官方文档说明配置转发端口即可。
安全提醒:无论选择哪种方案,都建议做到以下几点------修改默认端口、设置强密码、开启 HTTPS(可通过反向代理挂载证书)、关闭目录遍历与匿名访问、定期备份配置文件与数据目录。将文件服务直接暴露在公网且使用弱口令,是勒索软件常见的入侵路径之一。
六、适用场景与边界
适合:
- 内网临时文件交换、项目资料归档
- 小团队文档与素材共享
- 家庭媒体中心、NAS 的低成本替代
- 运维人员的安装包、驱动、镜像分发节点
- 需要对外发送一次性加密链接的协作场景
不适合:
- 大规模并发、多站点同步的企业级内容管理
- 强审计、细粒度权限(如按角色/部门/文件级授权)的合规场景
- 跨平台服务端部署(目前仅支持 Windows)
- 需要与 AD/LDAP 统一认证集成的环境
此外需注意,免费开放并不等于可以随意用于商业用途。正式引入前,请自行核实其授权条款与版本更新策略,并在非生产环境完成充分验证。
七、小结
整体而言,这款工具的价值在于把"文件共享"这件事的实现成本压到了很低:不依赖数据库和 IIS,绿色解压即可运行,内存占用控制在几十 MB 级别,同时补齐了 Web 预览、加密外链、移动端适配这些传统 SMB/FTP 做不好的环节。对于运维和技术人员来说,它是一个值得放进工具箱的备选方案------未必天天用,但遇到"今天就要、明天就撤"的需求时,会比搭 FTP 或买 NAS 高效得多。
如果你当前已有成熟的 NAS 或对象存储体系,它更多是作为补充而非替代;但如果你还在为局域网共享的权限问题反复折腾,不妨花十分钟实测一下。