LibrePhotos多用户隔离机制解析与配置指南

多用户环境下的照片隔离原理

LibrePhotos作为一款自托管的照片管理平台，其多用户隔离机制基于文件系统路径实现。与传统的基于数据库权限的隔离方式不同，该系统采用"路径即权限"的设计理念。这意味着用户照片的可见性完全由文件系统的目录结构决定，而非应用程序内部的权限系统。

核心工作机制

当多个用户被配置为扫描同一目录时，系统会将该目录下的所有照片视为共享资源。这种设计源于LibrePhotos将文件系统作为照片组织的权威数据源的理念。系统数据库仅存储用户特定的元数据（如标签、相册、人脸识别数据等），而照片本身的访问控制完全依赖文件系统路径配置。

正确配置多用户隔离的步骤

1. 准备文件系统结构 在宿主机上为每个用户创建独立的子目录，例如：

   /data/user1
   /data/user2
   

2. 目录权限设置 确保容器内的应用进程有权限访问这些目录。推荐权限配置为：

   drwxr-xr-x root root
   

   若使用非root用户运行容器，需调整目录属主以匹配容器运行用户。

3. 用户配置 在LibrePhotos管理界面中：

   • 为每个用户分配专属的扫描路径
   • 确保不同用户指向不同的物理路径

4. 数据隔离验证

   • 使用不同浏览器分别登录不同用户账号
   • 上传测试照片并验证隔离效果

系统限制与注意事项

1. 管理员权限：系统管理员仍可通过宿主机文件系统访问所有用户的照片数据，这是基于文件系统隔离机制固有的特性。

2. 路径配置唯一性：同一路径被多个用户共享时，这些用户将看到完全相同的照片集合。

3. 元数据独立性：虽然照片文件本身是共享或隔离的，但各用户对照片添加的标签、相册等元数据会独立存储，互不影响。

最佳实践建议

1. 在部署前规划好用户目录结构
2. 使用自动化工具批量创建用户目录
3. 建立目录命名规范（如使用用户ID作为目录名）
4. 定期检查目录权限设置
5. 考虑使用绑定挂载方式将用户目录映射到容器内

通过正确理解和配置这种基于路径的隔离机制，可以有效地在LibrePhotos中实现多用户环境下的照片隐私保护。这种设计虽然简单，但配合合理的文件系统管理策略，能够提供可靠的数据隔离方案。