更新时间:2024-05-15
操作步骤:
步骤1.接“第4.1.1章”目录创建后,在[资源管理/文件存储/共享管理/CIFS共享],点击“新增”。
步骤2.选择需要共享的路径,填写“共享名称”、新增用户权限。
步骤3.[用户/用户组类型]可选择“本地认证用户”、“本地认证用户组”、“Everyone”、“AD域用户”、“AD域用户组”,默认是“本地认证用户”。
• 本地认证用户:即EDS服务器本地创建的用户;
• 本地认证用户组:即EDS服务器本地创建的用户组,添加用户组后,该用户组中所有用户对该共享文件目录有相关权限;
• Everyone:选择Everyone后,所有用户对该共享文件夹有相关权限;
• AD域用户:AD域中的用户,需要在EDS平台添加AD域认证;
• AD域用户组:AD域中的用户组,需要在EDS平台添加AD域认证,添加AD域用户组后,该域用户组中所有用户对该共享文件夹有相关权限;
步骤4.[权限配置]可选择“只读”、“读写”、“禁止”或“管理员”权限
• 只读:用户只能进行查看文件和文件夹,不能进行编辑保存文件;
• 读写:用户能创建文件、文件夹,并且编辑保存;
• 禁止:用户账号无法登录,已经登录的账号,访问文件提示“目录名称无效”;
• 管理员:用户具有超级管理员用户权限,将跳过共享目录权限和windows NTFS的权限可以进行任意操作,主要用于回收站数据恢复以后的删除操作。
注意:这里设置的权限为下图的共享权限。通过网络访问共享文件夹,受到共享权限与目标文件或文件夹的权限的双重保护,必须两个权限全部赋予限制,才可以正常访问,如下图。配置了该权限后还需要结合4.1.1.3章节的目录权限进行使用。简单的场景可将目录权限全放通,使用共享权限控制,若对权限控制粒度比较详细可将共享权限设置为读写全放通,使用目录权限再做详细设置。
步骤5.新增用户权限如果选择[Everyone]后,同时开启CIFS匿名访问,用户可以不用输入任何用户名/密码就能登录到共享目录,获得实际配置的“只读”、“读写”、“禁止”或“管理员”权限。在[资源管理/文件存储/存储服务设置/CIFS配置],勾选“允许用户匿名访问”。
说明:当添加客户端为Everyone时,CIFS目录可以被所有用户访问。
步骤6.接着“步骤4”点击确定后进行保存,完成CIFS共享配置。