共享文件夹
共享文件夹是一个网络存储空间。您可以建立数个共享文件夹来存放不同类别的数据,或提供给不同的用户或用户群组来存取文件。如需创建共享文件夹,请前往 TOS 桌面 > 控制面板 > 访问权限 > 共享文件夹。
创建共享文件夹
共享文件夹
请您根据页面提示步骤完成共享文件夹的创建。
- 在“网上邻居”隐藏此共享文件夹: 指定共享文件夹在 Windows 文件资源管理器的“网络”下显示或隐藏。勾选此选项后,并不影响该文件夹的访问权限,仍然可以通过 “\服务器名称\共享文件夹名称” 的方式访问该共享文件夹。
- 启用回收站: 当共享文件夹中的文件被删除后,被删除的文件将被移动到名为 #recycle 的文件夹中。您可以设置只有 admin 用户组的用户,才能对回收站拥有访问权限。
- 设置权限: 请根据需要选择相应的权限设置,默认为“禁止”权限。
- 存储配额: 指定共享文件夹的容量上限。只有当使用 Btrfs 文件系统时,才能指定共享文件夹存储配额。
- 共享文件夹称不得包含空格和以下特殊字符:$ % & ' ( ) * + *, / : ; < = > ? @ [ ] \ ^ ` | ~ ,但允许使用连字符( - )和下划线( _ )。
- 共享文件夹名称长度在 1 至 255 个字符之间,且不能与用户名称相同。
- 共享文件夹名称禁止使用系统保留的名称及系统默认文件夹名称,如:"root"、"admin"、"home"、"homes"、"desktop"、"usbshare" 、"usbshare1"、"usbshare..."。
- 若共享文件夹已启用为 TerraSync 团队文件夹,在删除此共享文件夹内的文件后,需先清空文件管理的回收站,然后进入 TerraSync 应用中的回收站进行二次清理,才能确保文件彻底删除并释放空间。
- 若文件所在的共享文件夹或卷有快照,在删除文件后,必须前往 Snapshot 应用或“文件系统快照”中删除所有相关快照,才能释放空间。
- 您必须为回收站设定保留天数,被删除的文件最多被保留60天,超过此期限后,系统将永久删除这些文件。
加密共享文件夹
创建加密共享文件夹的过程与创建一般共享文件夹的方法类似,但在点击“创建”后需要勾选“加密该共享文件夹”并输入加密密钥。共享文件夹加密后,即使将硬盘从 NAS 卸下再装载到其他设备,不知道加密密钥的用户也无法访问或修改加密的数据。
- 密码长度最少输入8个字符。
- 密码必须包含字母、数字和特殊字符。
- 加密共享文件夹必须由管理员挂载后才能访问,否则所有用户都无法获取其中的任何内容。
- 新建的加密共享文件夹默认已处于挂载状态。
- 在加密共享文件夹中新建子文件或文件夹,名称最长 143 个字符。
- 加密共享文件夹仅在挂载状态下支持文件备份服务。
密钥管理
加密共享文件夹采用硬件加密方式保护数据安全,建议您在成功挂载加密的共享文件夹后,立即将密钥文件(扩展名为 .key )导出并妥善保存。请务必保管好加密密钥,若遗失密钥,您将无法恢复或访问加密的文件。
挂载/卸载
加密共享文件夹的挂载和卸载是实现数据共享、访问控制和安全保护的重要手段。挂载后,用户可以方便地访问和共享数据,卸载则保护数据免受未经授权的访问和泄露。
- 挂载: 挂载加密共享文件夹时,需要输入或导入加密密钥。挂载成功后,文件夹图标右下角的小锁符号会显示为打开状态。
- 卸载: 卸载加密共享文件夹后,小锁符号将关闭且该文件夹在 File Manager 中会被隐藏,同时,与该文件夹有关的所有链接将失效。
- 为了保证数据的安全,在使用完毕后,请将加密共享文件夹卸载。需要使用的时候,再重新挂载。
- 加密共享文件夹卸载后,您才能对其进行重命名或移动至其他存储空间。
- 加密共享文件夹在重启或登出时,如果处于挂载状态,将始终保持挂载状态。
ISO 共享文件夹
在准备创建 ISO 共享文件夹之前,请先将 ISO 镜像文件上传至共享文件夹中。创建过程中,系统会自动搜索并列出可用的 ISO 文件,请根据需要选择您的 ISO 镜像文件。创建完成后,可以通过 File Manager 访问 ISO 镜像文件夹里的内容。
- ISO 镜像文件请不要上传到用户的 homes 目录,因为这样做可能会导致系统在自动搜索 ISO 镜像文件时无法找到它们。
- ISO 共享文件夹创建后将自动在 File Manager 中显示,为确保内容的安全性和完整性,所有用户对该文件夹仅有只读权限。
管理共享文件夹
常规操作
- 文件夹信息: 您可编辑共享文件夹的常规信息,如名称、描述及其他。
- 搜索: 输入关键字即可查找到您所需的文件夹。
- 刷新: 刷新共享文件夹列表。若界面未能及时显示最新共享文件夹变化(包括创建、删除或占用),请点击刷新按钮。
- 删除: 选中您想要删除的共享文件夹,点击删除按钮。已挂载的加密共享文件夹必须卸载后才可删除。
权限
您可以灵活的设置用户、用户组、应用用户对共享文件夹及其内容的访问权限,以及共享文件夹中单个子文件和子文件夹的访问权限。
设置权限
您可以通过勾选或取消勾选用户、用户组及应用用户对应的权限复选框,来设置对共享文件夹及其内容的访问权限。权限解释如下:
- 禁止: 用户被明确拒绝访问共享文件夹,无法查看或操作共享文件夹的任何内容。
- 读写: 用户被授予完全访问权限,可以浏览共享文件夹内的文件,并对这些文件进行修改、添加、删除等操作。
- 只读: 用户仅拥有浏览权限,可以查看共享文件夹内的文件内容,但无法进行任何修改、添加或删除操作。
- 完全控制: 用户被授予共享文件夹的完全控制权限,可以执行修改资源权限、获取资源所有权以及删除资源等操作。
- 无权限: 用户无法查看或操作共享文件夹的任何内容。
- 自定义: 用户或用户组可自定义共享文件夹以及单个文件和子文件夹的访问权限。
- 超级管理员系统默认授予最高权限,文件所有者系统默认授予完全控制权限。
- 当用户权限与其所属用户组权限发生冲突时,权限优先级:禁止 > 读写 > 只读 。
- 在 TOS 6.0 版本之前,应用用户默认是 media 用户。如果您已安装如 Aria2、Emby Server、Plex Media Server、Transmission 等应用,并希望它们能够访问特定的共享文件夹,那么您需要为这些应用预先授予相应的访问权限。
设置自定义权限
用户或用户组可以通过自定义 Windows ACL(访问控制列表)权限,来精细控制对共享文件夹及其子文件夹与子文件的访问权限。
- 继承于: 查看信息,了解权限是否继承自父文件夹。
- 应用于: 根据需要,将权限应用到此文件夹、此文件夹中的文件夹(即子文件夹)或文件(即子文件)等。
ACL(访问控制列表)权限
以下为 自定义 Windows ACL(访问控制列表)权限分类:
管理权限
- 更改权限:允许或拒绝用户更改文件或文件夹的权限。
- 取得所有权:允许或拒绝用户获取文件或文件夹的所有权。
读取权限
- 遍历文件夹/执行文件:对于文件夹,允许或拒绝用户移动文件夹以到达其他文件或文件夹,即使用户没有文件夹的访问权限。对于文件,允许或拒绝用户运行程序文件。
- 列出文件夹/读取数据:列出文件夹,允许或拒绝用户查看文件夹内的文件名和子文件夹名称。读取数据,允许或拒绝用户查看文件中的数据。
- 读取属性:允许或拒绝用户查看文件或文件夹的属性,例如只读或隐藏。
- 读取扩展属性:允许或拒绝用户查看文件或文件夹的扩展属性。
- 读取权限:允许或拒绝用户对文件或文件夹的读取权限。
写入权限
- 创建文件/写入数据:创建文件,允许或拒绝用户在文件夹中创建文件。写入数据,允许或拒绝对文件进行更改并覆盖现有内容。
- 创建文件夹/附加数据:创建文件夹,允许或拒绝用户在文件夹内创建文件夹。追加数据,允许或拒绝用户对文件末尾进行更改,但不能更改、删除或覆盖现有数据。
- 写入属性:允许或拒绝用户更改文件或文件夹的属性,例如只读或隐藏。
- 写入扩展属性:允许或拒绝用户更改文件或文件夹的扩展属性。
- 删除子文件夹和文件:允许或拒绝用户删除子文件夹和文件。
- 删除:允许或拒绝用户删除文件或文件夹。
- 通过 SMB 协议访问文件或文件夹时,Windows 系统将依据已配置的 ACL(访问控制列表)权限来决定用户是否具有访问或修改的权限。
- 保存 Microsoft Office 文档需要确保您具有完整的写入权限(必须勾选写入的六个权限)。因为 Microsoft Office 会在您打开 Office 文档时创建一个临时文件/文件夹,删除权限可确保您在保存 Office 文档时可以删除临时文件/文件夹。
NFS 规则
您可以对共享文件夹设置 NFS 访问权限,以便其他设备作为客户端访问该共享文件夹。创建共享文件夹时系统会默认创建一条允许所有客户端(通配符: * )的 NFS 规则,您可以根据需要编辑它或者创建新的规则。
- 客户端: 输入将通过 NFS 协议访问共享文件夹的客户端 IP 地址、IP 段、域名。例如:192.168.1.22, 192.168.1.0/24 。
- 权限: 设置 NFS 客户端的只读或读写权限。
- 映射: 此选项用来控制客户端用户对共享文件夹的访问权限。每一项的功能介绍如下:
无映射: 保持 NFS 客户端所有用户的原始访问权限。
映射 root 为 admin : 为 NFS 客户端的 root 用户分配权限,相当于系统中 admin 用户的访问权限。
映射 root 为 guest : 为 NFS 客户端的 root 用户分配权限,相当于系统中 guest 用户的访问权限。
映射所有用户为 admin : 为 NFS 客户端的所有用户分配权限,相当于系统中 admin 用户的访问权限。
映射所有用户为 guest : 为 NFS 客户端的所有用户分配权限,相当于系统中 guest 用户的访问权限。 - 启用异步: 您的设备在完成对文件的更改之前回复来自 NFS 客户端的请求,提高设备性能。
- 允许用户访问装载的子文件夹: 启用此选项可允许 NFS 客户端访问装载的子文件夹。
- 只有启用此权限的共享文件夹才允许被 NFS 客户端进行 NFS 挂载。
- 允许 NFS 客户端挂载远程文件夹,需要前往 控制面板>文件服务 中启用 NFS 文件服务。
SMB 规则
您可以对共享文件夹设置 SMB 权限,以便其他设备作为客户端访问该共享文件夹。创建共享文件夹时系统会默认添加一条允许所有客户端(通配符:* )的 SMB 规则,您可以根据需要编辑它或者创建新的规则。
- 客户端: 此处输入客户端的 IP 地址、IP 段或域名。例如:192.168.1.22, 192.168.1.0/24 。
- 权限: 允许或禁止指定客户端 IP 的远程挂载。
- 只有启用此权限的共享文件夹才允许被 SMB 客户端进行 SMB 挂载。
- 允许 SMB 客户端挂载远程文件夹,需要前往 控制面板>文件服务 中启用 SMB 文件服务。
WebDAV 规则
您可以对共享文件夹设置 WebDAV 权限,以便其他设备作为客户端访问该共享文件夹。创建共享文件夹时系统会默认添加一条允许所有客户端(通配符:* )的 WebDAV 规则,您可以根据需要编辑它或者创建新的规则。
- 客户端: 此处输入客户端的 IP 地址、IP 段或域名。例如:192.168.1.22,192.168.1.0/24 。
- 权限: 允许或禁止指定客户端 IP 的远程挂载。
- 只有启用此权限的共享文件夹才允许被 WebDAV 客户端进行 WebDAV 挂载。
- 允许 WebDAV 客户端挂载远程文件夹,需要前往 控制面板>文件服务 中启用 WebDAV 文件服务。
高级设置
当 TOS 系统重新安装或被初始化后,文件数据库信息有可能丢失,但是 TNAS 硬盘中的原始文件不会受影响仍然,数据仍然存在。假如您硬盘中的文件夹在 TOS 系统重新安装或被初始化后未正常显示,您可以使用高级设置中的“恢复共享文件夹”的功能将文件夹重新挂载。在恢复共享文件夹时,请选择一个存储空间,然后点击“确定”。