寻求支持LDAP/AD登录且兼容第三方SMB共享的开源Web前端工具

嘿Jochen，你的需求真的戳中了NAS类工具的一个痛点——大部分NAS的Web界面都死死绑定自家存储，想对接第三方SMB共享还带LDAP/AD认证的话，确实得费点功夫找，但绝对不是没有合适的开源项目！我整理了几个靠谱的方案，你可以参考下：

• FileBrowser
  这是个轻量又灵活的开源文件管理Web前端，完全满足你浏览、上传、下载的基础需求。它支持通过挂载SMB共享到服务器本地目录的方式，把第三方SMB存储纳入管理；同时自带LDAP/AD认证模块，你可以直接配置对接你的域服务器。需要注意的是，挂载SMB时要做好权限映射，确保Web前端的用户权限和SMB共享的权限匹配，这样就能实现权限继承了。部署也很简单，用Docker就能快速跑起来。

• Nextcloud
  如果你需要的不只是文件管理，还想要一些协作功能（比如在线编辑、共享链接），Nextcloud会是个不错的选择。它支持添加SMB作为外部存储源，同时原生支持LDAP/AD登录和权限同步。配置好之后，用户登录Web界面就能直接访问第三方SMB共享的文件，上传下载也完全没问题，而且权限控制可以和SMB的设置联动，能很好地满足你的需求。

• Nginx自建方案
  如果你有一定的运维能力，也可以用Nginx自己搭一个：用ngx_http_auth_ldap_module做LDAP认证，搭配ngx_http_dav_module或者dav_smb模块来实现SMB共享的Web访问。这种方案灵活性最高，你可以完全自定义界面和权限规则，但相对来说部署和配置的门槛会高一些。

最后提个小提示：不管选哪个方案，都要测试一下SMB权限的继承情况，有些场景下可能需要调整挂载参数或者用户组配置，确保LDAP用户的操作权限和SMB共享里设置的一致。

备注：内容来源于stack exchange，提问作者Jochen