Почему вход в панель TrueNAS не гарантирует доступ к сетевой папке?
Вход в панель TrueNAS не гарантирует доступ к сетевой папке, потому что административные роли и разрешение SMB Access относятся к разным областям. Доступ к панели, Shell или SSH не равен правам на dataset через SMB. Для проверки нужно использовать учётную запись с назначенными SMB-правами.
Разные разрешения
Панель управления, Shell, SSH и SMB Access имеют отдельные модели разрешений. Пользователь может войти в интерфейс, но не иметь права подключиться к конкретному SMB-ресурсу или открыть его содержимое.
- Проверьте разрешение SMB Access.
- Не приравнивайте роль панели к ACL dataset.
- Отдельно учитывайте Shell и SSH.
Пользователь и группа
Доступ к ресурсу назначают пользователям и группам. Группы позволяют управлять общими правами для нескольких учётных записей, но фактический результат всё равно зависит от ACL выбранного dataset и ограничений SMB.
- Проверьте членство пользователя в группе.
- Сверьте назначенный уровень доступа.
- Проверьте ACL dataset.
Правильная проверка
Подключитесь к SMB именно под учётной записью получателя. Если вход в ресурс невозможен, исследуйте SMB Access и настройки ресурса. Если вход выполнен, но операции запрещены, дополнительно проверьте ACL, наследование и права на путь.
- Используйте отдельные тестовые учётные данные.
- Разделяйте ошибку входа и отказ операции.
- Проверяйте разрешения на всем пути.
Проверьте себя
- SMB Access проверен отдельно от роли панели.
- Проверены группы пользователя.
- Доступ к dataset протестирован через SMB.
Частый вопрос
Даёт ли администратор панели доступ к SMB?
Не обязательно. Административная роль и права SMB-ресурса с ACL dataset являются разными разрешениями.