本地用户模式下共享区权限设置方法.docxVIP

文档编号： 50206文档标题：本地用户模式下共享区权限的设置方法美国网件中国客户服务部NETGEAR China Customer Services Department客服电话：400 830 3815支持邮箱：4008303815@NETGEAR.com技术支持网站：http://support.NETGEAR.知识库：http://neclub.NETGEAR./Knowledgebase/问吧：http://neclub.NETGEAR./default_ask.asp论坛：http://club.NETGEAR./nebs/文档适用产品型号：RN10200，RN10400，RN31200，RN31400，RN31600，RN51600, RN3220, RN4220S, RN4220X，RN716X--------------------------------------------------------------------------------------------------------------------------------------------默认情况下，在安装完系统之后，ReadyNAS将会有以下这些共享区：对于共享区的权限配置，首先需要知道ReadyNAS使用的是什么“安全模式”，也就是说，其账号是本地的，还是通过ADS验证的。这点，可以通过在“账户”-“认证”来确认和配置：默认情况下，部分共享协议是开启的，而另外那些，则是关闭的，如果要使用相应的共享协议，请在“系统”-“设置”-“服务”里面先开启，如果在这里没有开启，则无法设置其权限。本课程以SMB，HTTP，FTP和NFS这四个最常用的协议为例，分别说明，因此在这里请点击还没开启的协议以开启它。对于SMB和HTTP来说，只需简单的点击即可开启。FTP和NFS有些参数需要设置：点击FTP，会弹出如下选项在这里，使用的是“用户”验证模式，而不是“匿名”。“允许恢复上传”，也就是允许上传续传功能。被动端口，是用于外网的FTP客户端，在访问ReadyNAS的时候使用的目标端口。因此，对于ReadyNAS来说，其网关设备除了需要映射21号端口之外，还需要映射被动端口。一个被动端口对应一个FTP客户端，因此，这里选择的范围，请以实际情况为准。伪装地址则是使用网关设备的IP地址或者域名。对于只在内网提供服务的ReadyNAS来说，此处可以设置为默认的。另外，还可以开启FTPS，也就是有SSL加密的FTP，而不是默认的以明文传输。对于NFS来说，需要设置其线程数量，线程数量指定了NFS服务器有多少个守护进程在等待外面的链接。在这里需要考虑的是NFS客户端的数量。如果数量少，这里不需要太多线程，如果多，则指定较多的线程数量。另外，如果开启太多的NFS线程，会占用较多的系统资源。这里以一个模拟环境来进行设置。假设有一个公司，其内部有3个部门，分别是Tech, Sales, Marketing。Tech有2个员工Tom和John，Sales有两个员工Lucy 和Lily，Marketing有两个员工Sunny和Amy。我们要实现的目标是，每个部门有一个共享区，是其部门员工可以访问的，其他部门无法访问。访问的协议分别是SMB和FTP。这里分别以本地账户和ADS模式来实现。本地用户模式对于本地用户模式，首先必须在ReadyNAS里面创建相应的账号，创建的顺序最好是先建组，再建用户，这样比较方便将用户加入到组里面。在“账户”里面，点击“群组”，然后点击“新建组”，输入要建立的组名：以此方式分别建立3个组，Tech，Sales和Marketing。接着在“账户”里面，点击“用户”，然后点击“新建用户”，输入要建立的用户名，并选择其所属的群组，邮箱和密码：以此方式建立上述用户并将其指定到对应的群组：接着创建共享区，由于无法创建和群组名称完全一致的共享区，因此这里分别创建几个共享区，名称为：Tech_Share，Sales_Share，Marketing_Share。在“共享”下面，点击“新建文件夹”。这里分别勾选将要使用的4种共享协议：以同样方式创建另外两个文件夹：SMBSMB即CIFS共享协议，Windows，Linux，Unix和Mac OS X均支持该协议。Windows用户经常使用的“网上邻居”共享模式，用的就是SMB协议。点击相应文件夹，然后选择“设置”，在这里，以Marketing_Share为例：这里点击SMB，并开启其共享协议，只选择Marketing组有“读/写”权限。由于admin账号是管理员，其具备访问所有共享区的权限。以相应方式分别设置Sales_Share和Tech_Share。这时候访问一下共享区，在Windows系统上面，这里访