Нужен ли пользователю SMB доступ к SSH или оболочке TrueNAS?
Нет, пользователю, который только работает с файлами по SMB, не нужен доступ к SSH или оболочке TrueNAS. SMB Access, административные роли, Shell и SSH — разные разрешения, поэтому включайте их только для соответствующей задачи.
Различайте разрешения
SMB Access связан с доступом к сетевым файлам. Права на конкретные файлы и каталоги задаются ACL dataset.
Shell и SSH дают другой способ взаимодействия с системой. Административные роли предназначены для управления NAS, а не для обычного открытия общей папки.
- Определите, нужен ли только файловый доступ.
- Отдельно проверьте административные роли.
- Не связывайте SMB Access с автоматической выдачей SSH.
Назначайте минимум
Для семейной или рабочей общей папки создайте пользователя, включите SMB Access и назначьте права на нужный dataset. Shell и SSH оставьте без доступа, если нет подтверждённой задачи администрирования или командной работы.
Такое разделение уменьшает область предоставленных возможностей и делает назначение прав понятнее.
- Включите только SMB Access.
- Назначьте ACL на нужный dataset.
- Не выдавайте Shell и SSH по привычке.
Проверяйте фактический результат
Проверьте вход по SMB и отдельно убедитесь, что учётная запись не имеет лишних административных возможностей. Если человеку позже понадобится SSH или Shell, оформите это как отдельное требование и пересмотрите его роль.
Доступ к панели и файловому ресурсу также проверяйте раздельно.
- Подключитесь к общей папке по SMB.
- Проверьте членство в группах.
- Удалите не требуемые разрешения.
Проверьте себя
- SMB Access включён для нужного пользователя.
- Административные роли не назначены без задачи.
- Shell и SSH оставлены выключенными.
Частый вопрос
Нужен ли SSH для копирования файлов в SMB-папку?
Нет. Копирование по SMB выполняется через сетевой ресурс и права ACL dataset, без SSH.