IP 125.♡.48.146
16-03-19 2016-03-19 21:54:54 / 수정일: 2017-04-30 22:20:45
·
게스트 쓰지
마시고 그사람에게 계정을 하나 파주시고 user
권한 주시고 특정 공유 폴더만 읽기 권한 주시면 되겠지요
OLIVER
IP 61.♡.69.33
16-03-20 2016-03-20 03:11:28 / 수정일: 2017-04-30 22:20:45
·
+1
시놀로지 권한설정이 공유 폴더 단위라서 전용 공유폴더를 만들고, user 추가해서 해당 폴더만 읽기 혹은 읽기/쓰기 권한 주고 나머지는 전부 no
access로 처리하면 됩니다.
공유하려는 사람이 여러명이면, user group에서 권한설정하고, 신규 유저들은 전부 해당 그룹에 넣어버리면 더 편합니다. (아이디 하나를 여러명이 공유하기도 하지만...)
민주를꿈꾸라
IP 122.♡.184.164
16-03-21 2016-03-21 09:42:52 / 수정일: 2017-04-30 22:20:45
·
ㅇ_ㅇ 그냥 계정하나 파서 읽기 권한만 주세요
권한 없는 폴더는 아예 보이지도 않게 해놓으시면 됩니다.
폴더별 권한 설정하는 방법입니다.
DSM에서는 최상위 폴더와 하위폴더의 권한 설정을 주는 곳이 따로 있습니다. 왜 이렇게 만든지는 모르겠네요. 시놀로지 선생님께서는 생각이 있으셨겠죠.
1. 최상위 폴더의 권한 설정 방법
제어판 -> 공유폴더 -> (폴더선택후) 편집 -> 권한 의 순으로 메뉴 진입 합니다.
여기에서 원하는 권한을 주면 됩니다. 읽기, 쓰기 뿐만 아니라 특정한 액션까지 세부적으로 권한을 주고 싶으시면 사용자 지정에서 선택하시는게 좋습니다. 그리고 하위폴더와 권한을 주고 싶으시면
반드시 " 이 폴더 " 에만 체크하시기 바랍니다.
2. 하위 폴더 권한 설정
이 경우는 File station 실행 -> 하위 폴더 선택 -> 작업 -> 속성으로 진입해야 합니다.
이 경우는 사용자 또는 그룹에서 특정 사용자를 선택 한 후, "거부" 권한으로 줘야 특정 폴더에 대한 사용자별 제한 범위가 설정 됩니다. 그럼 폴더에 접근할 수 없다는 문구가 뜹니다. 혹시 저 폴더 안의 파일이 보이지 않는다면 허용으로 바꿔주시기 바랍니다.
요즘, 40인 이상 규모의 기업에서 윈도우 기반 파일서버를 사용하던 분들이
리눅스 기반의 NAS서버를 사용하면서 하위 폴더 권한 설정이 가능한지! 종종 물어보시더군요~
그래서, 오늘은 시놀로지 NAS서버로 고급 공유 권한 (하위 폴더 권한 설정) 하는 방법에 대해 알려드릴려고 합니다.
보통 NAS서버는 제어판-공유 폴더에서 상위 공유 폴더를 생성하여, 각 사용자 또는 부서 그룹별로 접속 권한 설정을 하여 사용하는데요.
시놀로지 NAS 서버 제어판 - 공유 폴더 권한 설정
50인 이상 중견기업의 경우 각 부서별 상위 공유 폴더로 권한 설정했는데...
부서별 팀폴더 및 상위 공유 폴더가 너무 많아 복잡해보여서,
상위 폴더 아래에 하위 폴더 권한 설정을 하고 싶어하는 경우가 많죠.
주로 윈도우 기반의 파일서버를 사용하던 분들은 네트워크 공유 폴더 고급 공유 설정을 통해 이렇게 하셨을 텐데요!!
시놀로지 NAS서버도 고급 공유 설정을 활성화 하여 사용이 가능합니다.
시놀로지 NAS 서버 파일 스테이션 하위 폴더 권한 설정
설정... 난이도는 중? 정도 되는 것 같아요 -ㅁ-a
IT 관리자 분이나 전산팀 직원 분들에게는 어렵지 않을 꺼에요 -ㅅ-//
먼저, 시놀로지 NAS서버의 관리자 페이지 제어판 - 공유 폴더 설정 탭에서 사용자별 부서별 접속 권한 설정을 해줍니다. !!
저는 공용폴더에 영업팀 그룹(사용자 sales001, sales002, sales003) 을 읽기/쓰기 권한 설정해주었습니다.
그리고, 공유 폴더의 고급 권한 탭에서 고급 공유 권한 활성화 기능을 check 하여 주고
고급 공유 권한 버튼을 클릭하여 일반 공유 권한 설정과 같이 권한 설정을 해줍니다.
저는 일반 공유 설정과 같이 공용폴더의 고급권한 설정에서
영업팀 그룹(사용자 sales001, sales002, sales003) 을 읽기/쓰기 권한 설정해주었습니다.
여기서 약간 주의가 필요합니다.
먼저, 공유폴더의 일반 권한 설정과, 고급 공유 권한을 동일하게 해줍니다.
이렇게 설정하고 나서 파일스테이션을 통해 상위 폴더아래의 각각 하위 폴더에 대해 사용자, 부서별로 권한 설정을 추가적으로 해줄 껀데요!
만약에 특정 사용자가 상위 공유 폴더에 접속 권한이 없으면... 하위 폴더 권한 설정을 해도 접속이 안되겠죠?
고급 공유 권한 설정 (하위 폴더 권한 설정) 은 수학에서 집합을 생각하면 쉽게 이해 되실꺼에요!!
권한 설정이 중복으로 들어간 부분이 있는지 조심해야 되죠!
그리고, 파일 스테이션에서 하위 폴더의 권한 설정을 해줄꺼기 때문에, 관리자 계정(admin) 도 고급 공유 권한 설정에서 읽기/쓰기 권한을 추가해주었습니다. 파일 스테이션에서는 접속 권한이 없으면... 해당 공유 폴더가 안보이기 때문이죠...
여기까지, 고급 공유 설정을 해준 후에 시놀로지 NAS 서버의 파일스테이션 에 접속하여
공용폴더 아래에 하위 폴더 3개 (영업팀A. 영업팀B, 영업팀C) 를 생성하였습니다.
하위 폴더 권한 설정하는 방법은 파일스테이션에서 공용폴더 아래의 하위폴더를 클릭한 후에, 마우스 우클릭 속성 버튼을 눌러줍니다.
그리고, 속성창의 권한 탭에서 생성 버튼을 눌러서 하위 폴더에 대한 권한 설정을 해주면 되죠.
관리 권한, 읽기 권한, 쓰기 권한을 선택하여 허용 또는 거부로 설정하여 확인 버튼을 누르면 됩니다.
저는 영업팀A 하위폴더에 sales001 계정에게 관리 권한과, 읽기/쓰기 권한을 선택한 후 허용을 해주었죠.
관리 권한을 설정해주면 해당 사용자가 권한이 있는 하위폴더에 대해 권한 설정을 변경할 수 있습니다.
그리고, 특정 사용자가 접근 못하게 하려면... 아래와 같이 읽기/쓰기 권한을 선택 후 거부로 설정하여 확인해주면 됩니다.
저는 sales003 계정에 대해 영업팀A 하위폴더에 대해 읽기/쓰기 권한을 거부로 설정하였습니다.
시놀로지 NAS서버의 하위 폴더는 아래와 같이 각 사용자, 부서별로 권한설정을 하나하나 해줘야 되요~
부서별로 하면 좀더 편하겠죠?
만약에, 특정 하위 폴더에 읽기 권한만 부여하고 싶은 경우 아래와 같이 설정하면 됩니다.
저는 공용폴더-영업팀B 하위폴더에 sales002 계정을 읽기 권한만 부여하게 위해서 읽기 권한만 선택 후 허용해주었고요.
쓰기 권한을 선택 후 거부로 설정하였습니다.
하위폴더 권한 설정이 다 되면 아래와 같이 보이게 되죠.!
리눅스 기반 서버의 방화벽 설정 또는 관리형 스위치의 Access list 작성하는 방법과 유사한 부분이 있는것 같아요. -ㅅ-
고급 공유 설정이 정상적으로 되었는지 확인해볼까요?
저는 위와 같이 설정햇으니 sales002 계정이 공용폴더-영업팀A 하위 폴더에는 읽기/쓰기 권한이 있고.
저는 위와 같이 설정햇으니 sales002 계정이 공용폴더-영업팀B 하위 폴더에는 읽기 권한만 있는 설정 입니다.
영업팀B 하위 폴더에 접속하느 읽기는 되지만 쓰기 권한이 없어서 편집 저장이 안되는 군요!!
정상적으로 잘 작동하죠? ㅎㅎ
여기까지, 시놀로지 NAS서버를 통해 고급 공유 권한 설정 (하위 폴더 권한 설정) 에 대해서 알려드렸는데요.
생각 보다 권한 설정이 복잡한 부분이 있어서... 별도로 관리하는 전산팀 직원 분이 있을대 권장하는 편입니다.
혹시... 고급 공유 설정이 좀 힘들고, 상위 폴더는 많아서 좀 분리하고 싶으신 분들은!! 고민하지 마시고..
부서별도 NAS서버를 여러대 두셔도 됩니다.!!
요즘은.. NAS서버가 보급화 되어 가격대가 착하니까요 ㅎㅎ
여기까지 포스팅 마치겠습니다.
도움 되셨으면 공감 버튼 꾸욱 눌러주세요 >ㅁ<