FreeNas搭建踩坑指南（二）

0x00 權(quán)限配置

FreeNas完成后配置用戶組及權(quán)限，新建用戶和用戶組后添加Samba共享(Windows模式)，無法準(zhǔn)確控制權(quán)限，嘗試在系統(tǒng)中修改權(quán)限提示“Operation not permitted”

0x01 問題原因

FreeNas基于Unix，創(chuàng)建windows權(quán)限的Samba共享造成權(quán)限混亂

0x02 解決方案

不在Unix中配置文件夾權(quán)限，使用目錄所有者賬號(hào)通過samba服務(wù)登錄，在文件夾選項(xiàng)中修改權(quán)限
例如，所有者及組成員擁有全部權(quán)限，其他人無法打開(相當(dāng)于linux和unix的770權(quán)限)，只需取消everyone的全部權(quán)限或者直接刪除everyone

0x02 測(cè)試結(jié)果

修改完成后，在FreeNas命令行中使用ls -l命令查看目錄，可見該目錄權(quán)限已變更為770

0x03 附錄 linux及unix權(quán)限介紹

drwxr-xr-x ? 2 root root ?4096 ?9月 25 21:41 bin/
drwxr-xr-x ? 3 root root ?4096 ?9月 25 21:41 boot/
drwxr-xr-x ? 2 root root ?4096 ?9月 25 21:38 cdrom/
drwxr-xr-x ?17 root root ?4180 12月 ?2 11:48 dev/
在第一行用十位來表示文件的權(quán)限和類型。
其中第一位，用來表示文件的類型，分別為：
-：表示普通文件
d: 表示目錄文件
l: 表示符號(hào)鏈接文件
f: 表示有名管道
s: 表示socket文件
c: 表示字符設(shè)備，在驅(qū)動(dòng)中很常見
b: 表示塊設(shè)備
后面九位，三個(gè)劃分為一組，分別為用戶權(quán)限，用戶組權(quán)限和其他用戶權(quán)限這三組。
在這三組表示中，前兩位表示一樣的，分別表示可讀權(quán)限和可寫權(quán)限，r和w表示
特殊的地方，存在于第三位。一般情況下，我們看到第三位經(jīng)常為x或者-，這
表示可執(zhí)行權(quán)限。

本文轉(zhuǎn)載自本人博客http://kiros.onbeta.com/Unix/FreeNas-da-jian-cai-keng-zhi-nan-er.html