Přiřazení oprávnění ke sdíleným složkám
Můžete zadat, kteří uživatelé nebo skupiny mohou získat přístup ke sdílené složce a obsahu, a tuto složku tak zobrazovat a upravovat. Přístupová oprávnění sdílené složky, stejně jako jednotlivé soubory a podsložky, lze přizpůsobit pro jednotlivé uživatele nebo skupiny.
Windows ACL:
V systému DSM 5.0 nebo novějších verzích jsou přístupová oprávnění sdílených složek ve výchozím nastavení založena na seznamu Windows ACL. Nově vytvořené sdílené složky využívají nastavení oprávnění seznamu Windows ACL, což také umožňuje přizpůsobení oprávnění jednotlivých souborů a podsložek. Kromě toho lze oprávnění přizpůsobit prostřednictvím služby File Station nebo v programu Průzkumník souborů systému Windows.
Následující sdílené složky nemohou využívat systém správy oprávnění seznamu Windows ACL: photo, satashare, sdshare, surveillance, usbshare.
Poznámka:
Vlastní složky home uživatele jsou umístěny ve složce homes. Vzhledem k tomu, že seznam ACL funguje na základě dědění oprávnění, nebudou uživatelé mít přístup k vlastní složce home, pokud pro uživatele nebo skupinu v rámci složky homes nastavíte oprávnění Neuvedeno.
Postup úpravy oprávnění sdílené složky:
- Přejděte do části Ovládací panel > Sdílená složka.
- Vyberte sdílenou složku, jejíž oprávnění chcete upravit. Klikněte na možnost Upravit.
- Přejděte na kartu Oprávnění.
- Z rozevírací nabídky vyberte jednu z následujících možností:
- Interní uživatel systému: Přiřaďte oprávnění pro výchozí uživatele systému, jako je uživatel anonymního FTP/WebDAV. Dříve než povolíte uživatelům anonymního FTP připojení ke sdílené složce, musíte tomuto uživateli přiřadit přístupová oprávnění.
- Místní uživatelé: Přiřaďte oprávnění pro místní uživatele (včetně uživatele guest).
- Místní skupiny: Přiřaďte oprávnění pro místní skupiny.
- Zaškrtnutím nebo zrušením zaškrtnutí příslušných políček pro jednotlivé uživatele nebo skupiny upravíte přístupová oprávnění ke sdílené složce:
- Čtení / zápis: Uživatel nebo skupina budou mít přístup a mohou provádět změny souborů a podsložek sdílené složky.
- Jen pro čtení: Uživatel nebo skupina bude mít přístup k souborům a podsložkám ve sdílené složce.
- Žádný přístup: Uživatel ani skupina nebudou mít přístup k souborům a podsložkám sdílené složky.
- Postup dokončíte kliknutím na možnost OK.
Poznámka:
- V případě konfliktu oprávnění bude pořadí oprávnění následující: Žádný přístup > Čtení/zápis > Jen pro čtení.
- Pokud vytvoříte novou sdílenou složku a pokud jsou oprávnění pro uživatele ze skupiny administrators nastavena na možnost Žádný přístup, uvidí uživatel pouze sdílenou složku v části Ovládací panel > Sdílená složka.
Přizpůsobení oprávnění seznamu Windows ACL
Kromě nastavení popsaných výše lze oprávnění přizpůsobit ještě podrobněji na základě níže uvedených kroků.
Poznámka:
Níže uvedená nastavení nelze používat s následujícími sdílenými složkami: photo, satashare, sdshare, surveillance, usbshare.
Postup přizpůsobení oprávnění:
- Na kartě Oprávnění vyberte uživatele, jehož oprávnění chcete přizpůsobit. Klikněte kdekoli v rámci sloupce Vlastní.
- Správu oprávnění seznamu ACL k souboru nebo složce provedete některou z následujících akcí v okně Editor oprávnění:
- Uživatel nebo skupina: Zadejte uživatele nebo skupinu, jejichž oprávnění chcete přizpůsobit.
- Zdědit od: Pouze pro zobrazení. Zobrazením této informace zjistíte, zda bylo oprávnění zděděno (od nadřazené složky) nebo je explicitní (zobrazeno jako Žádné).
- Typ: Vyberte možnost Povolit nebo Odepřít, kde můžete uživateli nebo skupině udělit nebo zamítnout oprávnění.
- Použít pro: Pokud vytváříte položku oprávnění pro složku, zaškrtněte políčko a použijte tuto položku pro tuto složku, složky (nebo Podřízené složky) nebo soubory (nebo Podřízené soubory) v této složce, nebo pro všechny soubory a složky obsažené v této složce (nebo ve složce Všichni potomci).
- Správa: Zaškrtnutím možnosti Číst oprávnění, Změnit oprávnění nebo Převzít vlastnictví zadejte nastavení přístupových oprávnění uživatele nebo skupiny k položce.
- Čtení nebo Zápis: Zaškrtnutím políček v těchto částech můžete upravit nastavení přístupových oprávnění uživatele nebo skupiny k souboru nebo složce.
- Klikněte na možnost OK.
Oprávnění ACL lze seřadit do těchto kategorií:
- Správa:
- Změnit oprávnění: Tato kategorie upřesňuje, zda uživatel může měnit oprávnění souboru nebo složky.
- Převzít vlastnictví: Tato kategorie upřesňuje, zda je uživatel vlastníkem souboru nebo složky.
- Čtení:
- Přesouvat složky/Spouštět soubory: Tato kategorie upřesňuje, zda uživatel může spustit programový soubor.
- Řadit složky/Číst data: Tato kategorie upřesňuje, zda uživatel může číst data ze souboru.
- Číst atributy: Tato kategorie upřesňuje, zda uživatel může prohlížet atributy souboru.
- Číst rozšířené atributy: Tato kategorie upřesňuje, zda uživatel může prohlížet rozšířené atributy souboru.
- Číst oprávnění: Tato kategorie upřesňuje, zda uživatel může číst oprávnění souboru nebo složky.
- Zápis:
- Vytvářet soubory/Zapisovat data: Tato kategorie upřesňuje, zda uživatel může měnit obsah souboru.
- Vytvářet složky/Připojovat data: Tato kategorie upřesňuje, zda uživatel může přidávat data na konec souboru.
- Zapisovat atributy: Tato kategorie upřesňuje, zda uživatel může měnit atributy souboru.
- Zapisovat rozšířené atributy: Tato kategorie upřesňuje, zda uživatel může měnit rozšířené atributy souboru.
- Odstraňovat podsložky a soubory: Tato kategorie upřesňuje, zda uživatel může odstranit složku.
- Odstranit: Tato kategorie upřesňuje, zda uživatel může odstranit soubor.
O dědičnosti oprávnění:
Oprávnění seznamu ACL zděděná z rodičovského objektu na podřízené objekty. Pokud například položka ACL složky „prodej“ zaručuje uživatelce „Amy“ oprávnění ke „čtení“, poté bude položka ACL aplikována na všechny soubory ve složce „prodej“ (jako je „výroční zpráva.xls“) a umožní uživatelce otevírat tyto soubory. Zděděná oprávnění jsou označena šedou barvou, vlastní oprávnění objektu (nebo „explicitní“ oprávnění) jsou pak označena černou barvou.
Poznámka:
- K souboru nebo složce můžete přidat maximálně 200 explicitních oprávnění ACL.
- Seznam Windows ACL je podporován pouze systémem souborů ext4/Btrfs. Uživatelé firmwaru předchozí verze DSM 2.3, kteří chtějí používat oprávnění seznamu Windows ACL, musí vytvořit alespoň jeden svazek ext4/Btrfs. To znamená, že musíte naformátovat alespoň jeden disk a vytvořit znovu svazek. Při formátování zařízení DiskStation budou vymazána veškerá uložená data a nastavení. Před zahájením postupu se ujistěte, zda jsou všechna data zálohována.
- Pokud chcete definovat nová oprávnění pro uživatele domény, ověřte, zda jsou klienti systému DSM a Windows součástí stejné domény.
- Pokud provádíte změny oprávnění pomocí programu Průzkumník souborů systému Windows, budou pravidla typu Odepřít pro skupinu Domain Admins ignorována.