ОБЛАСТЬ / Учётные записи и права

Учётные записи и права

Пользователи, группы, уровни доступа и проверка разрешений на общие данные.

Найти материал

Пользователь NAS может работать с файлами по SMB без административной роли, Shell и SSH, если назначить только нужные права.

Группы позволяют назначать общие права сразу нескольким пользователям и менять доступ централизованно через ACL dataset.

Для медиатеки создайте группу семейного чтения и назначьте ей ACL без записи и удаления, затем проверьте эффективные права.

Разделите пользователей на группы редакторов и читателей, назначьте им разные записи ACL dataset и проверьте итоговые права.

Видимость SMB-ресурса не означает доступ ко всем каталогам: проверьте права на путь, ACL вложенного объекта и наследование.

Перед рекурсивным изменением ACL уточните область действия и проверьте особые права вложенных объектов, которые могут быть перезаписаны.

Для работы с файлами по SMB обычно достаточно SMB Access и ACL dataset; Shell, SSH и административные роли назначают отдельно.

После удаления из группы переподключитесь под пользователем и проверьте права других групп, прямых ACL-записей и наследования.