Как создать пользователя только для доступа к файлам NAS?
Создайте отдельную учётную запись, включите ей SMB Access и предоставьте права только на нужный dataset. Административную роль, Shell и SSH не назначайте, если человеку требуется лишь работа с файлами по сети.
Разделите задачи доступа
Доступ к панели управления и доступ к SMB — разные возможности. Пользователь может обращаться к сетевой папке, не получая административного управления NAS.
Shell и SSH также относятся к отдельным разрешениям. Их включение не требуется для обычного открытия, изменения или сохранения файлов через SMB.
- Определите, к какому dataset нужен доступ.
- Решите, требуется ли чтение, запись или другой уровень прав.
- Оставьте административные роли, Shell и SSH выключенными.
Создайте учётную запись
При создании пользователя укажите его группу и назначьте только необходимый уровень доступа. Удобнее сразу использовать отдельную группу для общего набора прав, если доступ понадобится нескольким людям.
Проверьте, что учётная запись не получает права через лишние группы или административные назначения.
- Задайте имя и пароль пользователя.
- Добавьте его только в нужные группы.
- Включите SMB Access.
Назначьте права dataset
Права dataset определяют доступ к файлам. Для SMB обычно используют дочерний dataset, а не корень пула, и отдельно указывают сетевой путь.
Проверьте сочетание прав сетевого ресурса и ACL dataset: разрешение на сам ресурс не заменяет права на файлы.
- Назначьте ACL нужному пользователю или группе.
- Проверьте права на путь к dataset.
- Подключитесь по SMB и проверьте фактический доступ.
Проверьте себя
- SMB Access включён, а административные роли не назначены.
- Shell и SSH не предоставлены без отдельной необходимости.
- ACL dataset разрешает только требуемые операции.
Частый вопрос
Нужен ли такому пользователю доступ к панели TrueNAS?
Нет, для работы с файлами по SMB достаточно сетевого доступа и прав ACL на нужный dataset.