Megosztott mappa engedélyek hozzárendelése
Meghatározhatja, hogy milyen felhasználók vagy csoportok férhessenek hozzá, tekinthessenek meg, illetve módosíthassanak egy megosztott mappát és annak tartalmát. A megosztott mappák, valamint egyedi fájlok és almappák hozzáférési jogai minden egyes felhasználó vagy csoport számára testreszabhatók.
Windows ACL:
DSM 5.0 vagy újabb verzióban a megosztott mappák hozzáférési engedélyei alapértelmezés szerint Windows ACL alapúak. Az újonnan létrehozott megosztott mappák öröklik a Windows ACL engedély-beállításait, ami egyedi fájlok és almappák engedélyeinek testreszabását is lehetővé teszi. Az engedélyek testreszabhatók továbbá a File Station vagy Windows-ban a Fájlkezelő segítségével is.
A következő megosztott mappák nem használhatják a Windows ACL engedélykezelő rendszert: photo, satashare, sdshare, surveillance, usbshare.
Megjegyzés:
A felhasználók személyes home mappái a homes mappában találhatók. Mivel az ACL az engedély-öröklődés alapján működik, így ha ön NA engedélyt állít be egy felhasználó/csoport számára a homes mappához, a felhasználók nem férhetnek hozzá a saját személyes home mappájukhoz.
Egy megosztott mappa engedélyeinek szerkesztése:
- Rendszer belső felhasználó: Rendeljen engedélyeket az alapértelmezett rendszerfelhasználókhoz, például az Anonim FTP/WebDAV felhasználóhoz. Mielőtt engedélyezné anonim FTP felhasználók számára a csatlakozást egy megosztott mappához, hozzáférési engedélyeket kell hozzárendelnie ehhez a felhasználóhoz.
- Helyi felhasználók: Rendeljen engedélyeket helyi felhasználókhoz (beleértve a guest felhasználót).
- Helyi csoportok: Rendeljen engedélyeket helyi csoportokhoz.
- Írás/olvasás: A felhasználó vagy csoport hozzáférhet a megosztott mappában található fájlokhoz és almappákhoz és azokon változtatásokat is végezhet.
- Csak olvasható: A felhasználó vagy csoport hozzáférhet a megosztott mappában található fájlokhoz és almappákhoz.
- Nincs hozzáférés: A felhasználó vagy csoport nem férhet hozzá a megosztott mappában található fájlokhoz vagy almappákhoz.
Megjegyzés:
- Ha engedély ütközés fordul elő, akkor az engedély prioritás a következő: Nincs hozzáférés > Írás/olvasás > Csak olvasható.
- Új megosztott mappa létrehozásakor, ha az administrators csoporthoz tartozó felhasználók engedélyeinek beállítása Nincs hozzáférés, ezek a felhasználók csak a Vezérlőpult > Megosztott mappa menüpontban láthatják majd a megosztott mappát.
Windows ACL engedélyek testreszabása
A fent leírt beállításokon kívül, az alább következő lépésekkel tovább finomíthatja az engedélyek testreszabását.
Megjegyzés:
Az alábbi beállítások a következő megosztott mappák esetén nem használhatóak: photo, satashare, sdshare, surveillance, usbshare.
Engedélyek testreszabása:
- Olvasás vagy Írás: Az ebben a részben található jelölőnégyzetekkel állítsa be a felhasználó, illetve csoport fájl- és mappaengedély-beállításait.
Kattintson az OK gombra.
Az ACL engedélyek fajtái a következők:
- Adminisztráció:
- Engedélyek módosítása: Azt vezérli, módosíthatja-e a felhasználó a fájl vagy mappa engedélyeit.
- Saját tulajdonba vétel: Azt vezérli, saját tulajdonba veheti-e a felhasználó a fájlt vagy mappát.
- Olvasás:
- Mappák bejárása/Fájlok végrehajtása: Azt vezérli, futtathat-e a felhasználó programfáljt.
- Mappák listázása, adatok olvasása: Azt vezérli, beolvashat-e a felhasználó fájlból adatokat.
- Attribútumok olvasása: Azt vezérli, beolvashat-e a felhasználó fájlattribútumokat.
- Kiterjesztett attribútumok olvasása: Azt vezérli, beolvashat-e a felhasználó kiterjesztett fájlattribútumokat.
- Engedélyek olvasása: Azt vezérli, kiolvashatja-e a felhasználó a fájl vagy mappa engedélyeit.
- Írás:
- Fájlok létrehozása, adatok írása: Azt vezérli, módosíthatja-e a felhasználó fájl tartalmát.
- Mappák létrehozása, adatok hozzáfűzése: Azt vezérli, adhat-e hozzá a felhasználó adatot fájl végéhez.
- Attribútumok írása: Azt vezérli, módosíthatja-e a felhasználó fájl attribútumait.
- Kiterjesztett attribútumok írása: Azt vezérli, módosíthatja-e a felhasználó fájl kiterjesztett attribútumait.
- Almappák és fájlok törlése: Azt vezérli, törölhet-e a felhasználó mappát.
- Törlés: Azt vezérli, törölhet-e a felhasználó fájlt.
Engedélyek öröklése:
Az ACL engedélyek szülőobjektumról gyermekobjektumra öröklődnek. Ha például a „marketing” mappa ACL-bejegyzése „Olvasás” engedélyt ad „Juli” felhasználónak, akkor az ACL-bejegyzés a „marketing” mappa összes fájljára vonatkozik (például „éves jelentés.xls”), és a felhasználó megnyithatja a fájlokat. Az öröklött engedélyek szürkén jelennek meg, az objektum saját (vagy „explicit”) engedélyei pedig feketén.
Megjegyzés:
- Fájlonként, illetve mappánként legfeljebb 200 ACL explicit engedély vehető fel.
- A Windows ACL csak ext4/Btrfs fájlrendszereken támogatott. Korábbi DSM 2.3 felhasználók esetében a Windows ACL engedélyek használatához legalább egy ext4/Btrfs kötetet kell létrehozni. Ez azt jelenti, hogy meg kell formázni legalább egy merevlemezt, és újra létre kell hoznia egy kötetet. A(z) DiskStation formázása az összes tárolt adat és beállítás törlésével jár. Kérjük, győződjön meg róla, hogy az összes adata biztonságban van, mielőtt folytatná!
- Ha új engedélyeket szeretne meghatározni a domain felhasználók számára, győződjön meg róla, hogy a DSM és a Windows kliensek ugyanabban a domainben vannak.
- Ha Windows Fájlkezelő segítségével módosítja az engedélyeket, a Tartományadminok csoportra alkalmazott Tilt szabályok nem kerülnek figyelembevételre.