一、内容摘要
ReadyNAS 作为网络存储设备,共享区存取是用户通过网络访问 ReadyNAS 存取数据资料的重要途径之一。
在日常工作中,ReadyNAS 除了要能同时被使用不同操作系统的用户访问,还要根据各个用户对 ReadyNAS 上的数据资料拥有不同的存取权限,进行有效地保护数据资料仅被合法用户存取。因此,ReadyNAS 不仅能以用户、组、主机为条件设置存取权限,还能分别对 CIFS、NFS、AFP、FTP、HTTP、Rsync 服务设置存取权限。
本文主要指导用户设置 ReadyNAS 共享区FTP服务的存取限制。适用于 ReadyNAS NV+/1100。如有疑问,请与 NETGEAR 公司技术人员详询。
二、流程
1、共享区列表
图例说明
2、FTP
3、高级选项
注意:“高级选项”栏 提供“读写/只读/禁止”操作选项,这些选项可影响通过全部文件协议的访问。在使用这些选项前要当心,对所有权和权限的任何修改再改回来都是不容易的。下面的示例介绍中“高级选项”保持默认的设置。
三、示例
1、网络拓扑
2、启用服务,请按照图中① ② ③步骤设置。
在 Web 管理界面>服务>标准文件协议页面中,启用 FTP 服务。FTP,即文件传输协议,广泛用于文件的上传与下载。如果你打算在防火墙外使用本机的FTP 服务,为增加安全性,你可指定使用特定的 FTP 端口。
3、安全模式
在 Web 管理界面>安全>安全模式页面中确认系统安全模式为共享模式。
说明:共享模式适用于家庭及小型办公环境。此选项允许任何人以客人的身份存取共享区,所有用户具有相同的权限。可以为某个共享区设定密码来保护它。硬盘配额是基于共享区来设定的。
4、情景1 所有主机通过 FTP 访问(读写)ReadyNAS
4.1、设置步骤
在 Web 管理界面>共享>共享区列表页面中,按照图中① ② ③步骤设置内定的存取:读写。如下图:
4.2、测试——通过 FTP 客户端软件访问 ReadyNAS
在主机栏内输入ReadyNAS_IP,结果如下图:
5、情景2禁止所有主机通过 FTP 访问 ReadyNAS
5.1、设置步骤
在 Web 管理界面>共享>共享区列表页面中,按照图中① ② ③步骤设置内定的存取:禁止。如下图:
5.2、测试 —— 通过 FTP 客户端软件访问 ReadyNAS
在主机栏内输入ReadyNAS_IP,结果无法访问。如下图:
6、情景3 所有主机通过 FTP 访问(只读)ReadyNAS 共享区
6.1、设置步骤
在 Web 管理界面>共享>共享区列表页面中,按照图中① ② ③步骤设置内定的存取:只读。如下图:
6.2、测试 —— 通过 FTP 客户端软件访问 ReadyNAS
在主机栏内输入ReadyNAS_IP,然后新建文件夹的结果如下图:
7、情景4在指定的主机上通过 FTP 对 ReadyNAS 共享区仅能读取,在其它主机上可以读/写操作。
7.1、设置步骤
在 Web 管理界面>共享>共享区列表页面中,按照图中① ② ③步骤设置内定的存取:读写;设定只能读取的主机IP地址192.168.1.116。如下图:
7.2、测试——通过 FTP 客户端软件访问 ReadyNAS 时,除 在IP 地址 192.168.1.116 的主机上仅能读取,在其余主机上都能读写。
8、情景5 在指定主机上通过 FTP 对 ReadyNAS 共享区可以读写,在其它主机上仅能读取操作。
8.1、设置步骤
在 Web 管理界面>共享>共享区列表页面中,按照图中① ② ③步骤设置内定的存取:只读;设定可以写入的主机 IP 地址。如下图:
8.2、测试——通过 FTP 客户端软件访问 ReadyNAS 时,除在 IP 地址 192.168.1.116 的主机上可以读写,在其余主机上仅能读取。
9、情景6 在指定主机上通过 FTP 对 ReadyNAS 共享区能读取,及在指定主机上通过 FTP 对 ReadyNAS 共享区能读写,在其它主机上禁止访问。
9.1、设置步骤
在 Web 管理界面>共享>共享区列表页面中,按照图中① ② ③步骤设置内定的存取:禁止;设定只能读取的主机和可以写入的主机 IP 地址。如下图:
9.2、测试——通过 FTP 客户端软件访问 ReadyNAS 时,除在 IP 地址 192.168.1.116 的主机上可以读写和在 IP 地址192.168.1.117 的主机上仅能读取,在其余主机上禁止访问。
四、高级选项与权限
在共享模式中,通过 HTTP/S 访问 ReadyNAS 时,都是匿名访问。ReadyNAS 将匿名访问的用户/群组映射为 ftp (Unix User\ftp)/nogroup (Unix Group\nogroup)。此用户/群组都是系统内部的帐号。
因此,高级选项中的文件夹属主和群组设置要根据此用户/群组设置相应权限。例如,系统设置如下图:
当通过 HTTP 访问 ReadyNAS 时,“共享区文件夹群组的权利”的设置会决定用户在 FTP 服务存取权限流程中禁止对该共享区的访问。
序号 no. |
日期 date |
作者 author |
摘要 summary |
1 |
2012-10-18 |
Louis.Han |
文档创建 |