开启Windows权限控制
您可以开启云存储网关的Windows权限控制功能,对通过SMB共享挂载至客户端的共享目录进行基于访问权限的枚举(Access-Based Enumeration,简称ABE)。本文介绍如何开启Windows权限控制功能。
前提条件
- 已创建文件网关并添加缓存,详细步骤请参见创建文件网关及添加缓存。
- 已创建OSS Bucket,详细步骤请参见创建存储空间。
- 已加入了AD域。详细步骤请参见配置AD/LDAP/DNS。
背景信息
在Windows文件系统中,即使用户没有权限对某个文件或文件夹进行操作,该文件或文件夹对用户依然默认可见。开启云存储网关的Windows权限控制功能后,挂载至客户端的共享目录可以启用基于访问权限的枚举,使用户只能看到自身有权限操作的文件或文件夹。
使用Windows权限功能时,请注意以下内容:
- 启用Windows权限控制时,文件或文件夹的权限信息保存在其对应OSS对象的元数据中。
- 对于每个文件或者文件夹,建议不要设置超过10条访问控制条目。
- SMB文件共享的根目录的默认权限为所有人可以完全访问。建议您不要修改根目录的权限,而是对根目录下的顶级文件夹进行设置。根目录的权限只保存在网关本地。无法保存在OSS对象中。
Windows权限控制只能在新建共享时开启,您需要按照以下步骤创建一个SMB共享。
共享创建完成后,您可以在共享列表中单击所创建共享名称左侧的+,查看Windows权限支持和基于访问权限的枚举是否已开启。
有关如何使用Windows权限控制功能实现基于访问权限的枚举,请参见使用Windows权限控制功能实现基于访问权限的枚举。
版权声明
本文仅代表作者观点,不代表本站立场。
本文系作者授权发表,未经许可,不得转载。
评论