我在一个房地产经纪的graphics部门工作，我们处理了很多照片。 代理人拍摄照片，上传给我，我抚摸并标准化照片，然后我将它们添加到内部服务器，供graphics部门将来使用。
我想让代理人可以使用的“消毒过的”照片文件在他们想要的时候使用，但是我不希望代理商在graphics部门的文件周围瞎扯（东西会被放错地方，重新命名和匆匆忙忙）。
如果我们可以创build一个只读的“镜像”（正确的术语？），那么代理可以根据需要访问它，而不会反馈到我们的“清理过的”文件系统。
编辑：我正在寻找一个自动解决scheme…手动张贴文件到两个单独的位置似乎是一个不起眼的解决scheme时，数字工作。
编辑：我试图避免任何公共（脏）文件系统的访问障碍（但它终于实现）。 有40-50房地产经纪人需要访问这些文件，其中一半不能可靠地下载电子邮件附件。
看来你已经有一个文件共享解决scheme，可以复制。
所有的现代操作系统都包括使用组pipe理权限。 这是一个简单的任务，任何入门级IT人员都应该能够在没有详细帮助的情况下完成任务。
编辑1
如果您没有任何身份validation或访问控制，您如何切实期望防止他们首先修改文件？ 掩盖他们可以修改文件的事实不会改变这种情况。
如果您只想分隔存储位置，则可以创build另一个位置供他们查看文件。
编辑2
最后，我完全同意凯尔build议的关于如何为您的IT人员提供技术build议的高级视图。 他有偿提供技术解决scheme，以满足业务需求。
不知道你现在使用什么技术，很难提供一个适合你的环境的build议。
一般来说，局域网内部用户之间共享文件通常最好用CIFS / SMB来完成。 （由SAMBA和Windows文件共享使用的协议）。这可以在UNIX和Windows之间轻松实现，同时提供较less侵入性的用户体验。 我会创build一个通用的“devise”（或任何部门）的份额，这将是只读的整个公司，只写devise。 那么将有devise份额被devise部门使用，这将被读写。 确切的angular色和访问将由业务如何运作来定义。 为了更安全地处理数据，必须实施额外的控制措施，这不是一个最终解决scheme，而是应该符合您的目标。
你应该能够告诉他你想要达到的目标，而且他应该能够告诉你你需要什么。 告诉他，你不明白的东西的细节，“使用这个软件”等等，听起来反效果。
从你所说的话来说，我的直觉就是用chris_l推荐的解决scheme作为技术解决scheme。 Web服务器可能会以特定用户身份运行，并且该用户将只能读取访问权限。 我喜欢这个，因为它很简单，你也可以用像Drupal这样的内容pipe理解决scheme做同样的事情。 从你所描述的我看不出任何镜子的理由。
您的IT也可以build立一个简单的networking服务器，允许只读访问清理照片目录。 （Web服务器当然仍然需要代理login。）
这将使其非常平台独立。
你正在寻找一个只读的“分享”而不是“镜子”。
将清理过的照片移到其自己的文件夹，然后将其作为只读文件共享给相应的用户。
然后从您不希望他们获取的文件/文件夹中删除他们的访问权限。
也许你可以利用画廊 ，你的优势？
您可以使用rsync来设置镜像。