Pastas Compartilhadas
Uma pasta compartilhada é um espaço de armazenamento em rede. Você pode criar múltiplas pastas compartilhadas para armazenar diferentes tipos de dados ou fornecer acesso a arquivos para diferentes usuários ou grupos de usuários.
Criando uma Pasta Compartilhada
Pasta Compartilhada
Siga as instruções exibidas na tela para concluir a criação da pasta compartilhada.
- Ocultar esta pasta compartilhada na "Vizinhança de Rede": Especifique se a pasta compartilhada deve ser exibida ou oculta sob "Rede" no Explorador de Arquivos do Windows. Marcar esta opção não afeta as permissões de acesso da pasta; você ainda pode acessar a pasta compartilhada por meio do caminho “\Nome do Servidor\Nome da Pasta Compartilhada”.
- Ativar Lixeira: Quando ativada, os arquivos excluídos da pasta compartilhada são movidos para uma pasta chamada #recycle. Você pode configurar permissões para permitir que apenas usuários do grupo admin acessem a Lixeira.
- Permissões de Acesso à Pasta Compartilhada: Ao configurar permissões de acesso para uma pasta compartilhada, o sistema exibirá as permissões de acesso reais do usuário. Essas permissões são baseadas nas permissões individuais do usuário, nas permissões do grupo de usuários ao qual ele pertence e na ordem de prioridade das permissões (Negar > Leitura/Escrita > Apenas Leitura).
- Cota de Armazenamento: Especifique o limite máximo de capacidade para a pasta compartilhada. A cota de armazenamento de uma pasta compartilhada só pode ser configurada se o sistema de arquivos Btrfs for usado.
- Os nomes de pastas compartilhadas não podem conter espaços nem os seguintes caracteres especiais: $ % & ' ( ) * + , / : ; < = > ? @ [ ] \ ^ ` | ~. No entanto, hífens (-) e sublinhados (_) são permitidos.
- Os nomes de pastas compartilhadas devem ter entre 1 e 64 caracteres e não podem ser idênticos a nenhum nome de usuário.
- Os nomes de pastas compartilhadas não podem usar nomes reservados pelo sistema ou nomes de pastas padrão do sistema, como: "root", "admin", "home", "homes", "desktop", "usbshare", "usbshare1", "usbshare...".
- Se uma pasta compartilhada foi ativada como Pasta de Equipe TerraSync, após excluir arquivos desta pasta compartilhada, você deve primeiro esvaziar a Lixeira no Gerenciador de Arquivos, depois acessar a Lixeira no aplicativo TerraSync para uma segunda limpeza. Isso garante que os arquivos sejam excluídos completamente e o espaço seja liberado.
- Se a pasta compartilhada ou o volume onde o arquivo está localizado tiver snapshots (instantâneos), após excluir o arquivo, você deve excluir todos os snapshots relacionados no aplicativo Snapshot ou em “Instantâneos do Sistema de Arquivos” para liberar espaço.
- Você deve configurar um período de retenção para a Lixeira. Os arquivos excluídos são retidos por no máximo 60 dias; após esse período, o sistema os excluirá permanentemente.
Pasta Compartilhada Criptografada
O processo de criação de uma pasta compartilhada criptografada é semelhante ao de uma pasta compartilhada regular. No entanto, após clicar em “Criar”, você deve marcar a opção “Criptografar esta pasta compartilhada” e inserir uma chave de criptografia. Uma vez que uma pasta compartilhada está criptografada, mesmo que o disco rígido seja removido do NAS e montado em outro dispositivo, usuários sem a chave de criptografia não podem acessar ou modificar os dados criptografados.
A senha deve ter pelo menos 8 caracteres.
- Uma pasta compartilhada criptografada só pode ser acessada após ser montada por um administrador; caso contrário, nenhum usuário pode acessar seu conteúdo.
- As pastas compartilhadas criptografadas recém-criadas são montadas por padrão.
- Ao criar novos subarquivos ou subpastas em uma pasta compartilhada criptografada, o nome máximo tem 143 caracteres.
- Os serviços de backup de arquivos são suportados para pastas compartilhadas criptografadas apenas quando elas estão em estado montado.
Gerenciamento de Chaves
As pastas compartilhadas criptografadas usam criptografia de hardware para proteger a segurança dos dados. Recomenda-se que, após montar com sucesso uma pasta compartilhada criptografada, você exporte imediatamente o arquivo de chave (com extensão .key) e o armazene com segurança. Certifique-se de manter a chave de criptografia em segurança; se a chave for perdida, você não poderá recuperar ou acessar os arquivos criptografados.
Montar/Desmontar
Montar e desmontar pastas compartilhadas criptografadas são métodos importantes para implementar compartilhamento de dados, controle de acesso e proteção de segurança. Após a montagem, os usuários podem acessar e compartilhar dados facilmente; a desmontagem protege os dados contra acesso não autorizado e vazamento.
• Montar: Ao montar uma pasta compartilhada criptografada, você precisa inserir ou importar a chave de criptografia. Após a montagem bem-sucedida, o pequeno ícone de cadeado no canto inferior direito do ícone da pasta será exibido em estado aberto.
• Desmontar: Após desmontar uma pasta compartilhada criptografada, o ícone de cadeado será fechado, a pasta será ocultada no Gerenciador de Arquivos e todas as conexões relacionadas a essa pasta ficarão inválidas.
- Para garantir a segurança dos dados, desmonte a pasta compartilhada criptografada após o uso. Monte-a novamente quando precisar usá-la.
- Você só pode renomear uma pasta compartilhada criptografada ou movê-la para outro espaço de armazenamento após desmontá-la.
Gerenciando Pastas Compartilhadas
Operações Gerais
- Informações da Pasta: Você pode editar as informações gerais de uma pasta compartilhada, como seu nome, descrição, e migrá-la para outro volume.
- Pesquisa: Insira palavras-chave para encontrar a pasta que precisa.
- Atualizar: Atualize a lista de pastas compartilhadas. Se a interface não exibir as últimas alterações nas pastas compartilhadas (incluindo criação, exclusão ou uso de espaço) em tempo hábil, clique no botão Atualizar.
- Excluir: Selecione a pasta compartilhada que deseja excluir e clique no botão Excluir. Uma pasta compartilhada criptografada montada deve ser desmontada antes de ser excluída.
Permissões
Você pode configurar flexivelmente as permissões de acesso para usuários, grupos de usuários e usuários de aplicativos à pasta compartilhada e seu conteúdo, bem como as permissões de acesso para subarquivos e subpastas individuais dentro da pasta compartilhada.
Nas versões TOS 6.0 e superiores, as permissões de acesso às pastas compartilhadas são controladas por padrão pela ACL (Lista de Controle de Acesso) do Windows. Além disso, você pode gerenciar permissões por meio do Gerenciador de Arquivos ou do Explorador de Arquivos do Windows.
Configurando Permissões
Você pode configurar as permissões de acesso à pasta compartilhada marcando ou desmarcando as caixas de seleção de permissões correspondentes a usuários, grupos de usuários e usuários de aplicativos. As permissões são explicadas da seguinte forma:
• Negar: O usuário tem acesso explicitamente negado à pasta compartilhada e não pode visualizar ou manipular nenhum conteúdo da pasta compartilhada.
• Leitura/Escrita: O usuário recebe permissões de acesso completas, permitindo que navegue pelos arquivos na pasta compartilhada e modifique, adicione ou exclua esses arquivos.
• Apenas Leitura: O usuário tem apenas permissões de navegação, permitindo que visualize o conteúdo dos arquivos na pasta compartilhada, mas não modifique, adicione ou exclua nenhum arquivo.
• Personalizado: Usuários ou grupos de usuários podem personalizar as permissões de acesso para a pasta compartilhada e para arquivos e subpastas individuais.
• Sem Permissão: O usuário não pode visualizar ou manipular nenhum conteúdo da pasta compartilhada.
- O superadministrador recebe as permissões mais altas por padrão, e o proprietário do arquivo recebe permissões de controle total por padrão.
- Quando as permissões de um usuário entram em conflito com as permissões do grupo de usuários ao qual ele pertence, a ordem de prioridade das permissões é: Negar > Leitura/Escrita > Apenas Leitura.
- Se você instalou aplicativos como Aria2, Emby Server, Plex Media Server ou Transmission e quer que eles acessem pastas compartilhadas específicas, é necessário conceder às esses aplicativos as permissões de acesso correspondentes com antecedência.
Permissões Personalizadas
Usuários ou grupos de usuários podem controlar detalhadamente as permissões de acesso a pastas compartilhadas, seus subpastas e subarquivos, personalizando as permissões da ACL (Lista de Controle de Acesso) do Windows.
- Herança de: Usado para visualizar informações de permissões e verificar se as permissões atuais são herdadas da pasta pai. Na ACL do Windows, as permissões são herdadas automaticamente das pastas pais para subarquivos e subpastas. As permissões herdadas aparecem em cinza na lista de permissões, enquanto as permissões personalizadas aparecem em preto.
- Tipo: Selecione “Permitir” ou “Negar” para conceder ou negar permissões a usuários ou grupos.
- Aplicar a: Conforme necessário, as permissões podem ser aplicadas à pasta atual, seus subpastas ou subarquivos.
Para remover ou gerenciar independentemente as permissões herdadas da pasta pai, clique em “Mais” na lista de permissões do Gerenciador de Arquivos, selecione “Excluir permissões herdadas” ou “Visualizar permissões herdadas” para converter permissões herdadas em permissões explícitas (permissões próprias).
Permissões da ACL (Lista de Controle de Acesso)
Abaixo estão as classificações das permissões personalizadas da ACL do Windows:
Permissões de Gerenciamento- Alterar permissões: Permitir ou negar que usuários alterem permissões de arquivos ou pastas.
- Assumir propriedade: Permitir ou negar que usuários assumam a propriedade de arquivos ou pastas.
- Navegar por pasta/Executar arquivo: Para pastas: permitir ou negar que usuários naveguem por pastas para acessar outros arquivos ou pastas, mesmo que o usuário não tenha permissões de acesso à pasta. Para arquivos: permitir ou negar que usuários executem arquivos de programa.
- Listar pasta/Ler dados: “Listar pasta” permite ou nega que usuários visualizem nomes de arquivos e subpastas dentro da pasta. “Ler dados” permite ou nega que usuários visualizem dados em arquivos.
- Ler atributos: Permitir ou negar que usuários visualizem atributos de arquivos ou pastas (como “apenas leitura” ou “oculto”).
- Ler atributos estendidos: Permitir ou negar que usuários visualizem atributos estendidos de arquivos ou pastas.
- Ler permissões: Permitir ou negar que usuários leiam permissões de arquivos ou pastas.
- Criar arquivos/Escriver dados: “Criar arquivos” permite ou nega que usuários criem arquivos na pasta. “Escriver dados” permite ou nega alterações em arquivos e sobrescrita de conteúdo existente.
- Criar pastas/Acrescentar dados: “Criar pastas” permite ou nega que usuários criem subpastas dentro da pasta. “Acrescentar dados” permite ou nega alterações no final de arquivos, mas não alterações, exclusão ou sobrescrita de dados existentes.
- Escriver atributos: Permitir ou negar que usuários alterem atributos de arquivos ou pastas (como “apenas leitura” ou “oculto”).
- Escriver atributos estendidos: Permitir ou negar que usuários alterem atributos estendidos de arquivos ou pastas.
- Excluir subpastas e arquivos: Permitir ou negar que usuários excluam subpastas e arquivos.
- Excluir: Permitir ou negar que usuários excluam arquivos ou pastas.
- Ao acessar arquivos ou pastas via protocolo SMB, o sistema Windows verificará se o usuário tem permissão para acessar ou modificar them, com base nas permissões configuradas da ACL.
- Para salvar documentos do Microsoft Office, é necessário ter permissões completas de escrita (todas as seis permissões de escrita devem estar marcadas). Isso acontece porque o Microsoft Office cria um arquivo/pasta temporário ao abrir um documento Office, e a permissão de exclusão garante que você possa excluir o arquivo/pasta temporário ao salvar o documento Office.
Regras do SMB
Você pode configurar permissões do SMB para pastas compartilhadas, permitindo que outros dispositivos acessem a pasta compartilhada como clientes.
- Cliente: Insira aqui o endereço IP, intervalo de IP ou nome de domínio do cliente. Exemplo: 192.168.1.22, 192.168.1.0/24.
- Permissão: Permitir ou negar montagem remota para o IP do cliente especificado.
- O serviço SMB permite acesso ao host de todos os endereços IP por padrão. Se “IPs Permitidos” estiverem configurados, apenas esses IPs podem acessar o serviço SMB; quando existem regras de “Permitir” e “Negar” simultaneamente, o sistema dará prioridade à regra de “Negar”.
- Se o seu servidor estiver rodando o sistema TOS e você quiser que clientes monterm pastas remotas via protocolo SMB, acesse o Painel de Controle > Serviços de Arquivos para habilitar o serviço de arquivos SMB.
Regras do NFS
Você pode configurar permissões de acesso do NFS para pastas compartilhadas, permitindo que outros dispositivos acessem a pasta compartilhada como clientes.
- Cliente: Insira o endereço IP, intervalo de IP ou nome de domínio do cliente que acessará a pasta compartilhada via protocolo NFS. Exemplo: 192.168.1.22, 192.168.1.0/24.
- Permissão: Configure permissões de “apenas leitura” ou “leitura/escrita” para o cliente NFS.
- Mapeamento: Essa opção é usada para controlar as permissões de acesso de usuários clientes à pasta compartilhada. A função de cada item é a seguinte:
Sem mapeamento: Manter as permissões de acesso originais de todos os usuários no cliente NFS.
Mapear root para admin: Atribuir permissões ao usuário root do cliente NFS, equivalentes às permissões de acesso do usuário admin no sistema.
Mapear root para convidado: Atribuir permissões ao usuário root do cliente NFS, equivalentes às permissões de acesso do usuário convidado no sistema.
Mapear todos os usuários para admin: Atribuir permissões a todos os usuários do cliente NFS, equivalentes às permissões de acesso do usuário admin no sistema.
Mapear todos os usuários para convidado: Atribuir permissões a todos os usuários do cliente NFS, equivalentes às permissões de acesso do usuário convidado no sistema. - Habilitar assíncrono: O seu dispositivo responde a solicitações de clientes NFS antes de completar alterações em arquivos, melhorando o desempenho do dispositivo.
- Permitir que usuários acessem subpastas montadas: Ao habilitar essa opção, clientes NFS podem acessar subpastas montadas.
- Apenas pastas compartilhadas com essa permissão habilitada permitem montagem NFS por clientes NFS.
- Se o seu servidor estiver rodando o sistema TOS e você quiser que clientes monterm pastas remotas via protocolo NFS, acesse o Painel de Controle > Serviços de Arquivos para habilitar o serviço de arquivos NFS.
Regras do WebDAV
Você pode configurar permissões do WebDAV para pastas compartilhadas, permitindo que outros dispositivos acessem a pasta compartilhada como clientes. Ao criar uma pasta compartilhada, o sistema adiciona automaticamente uma regra padrão do WebDAV que permite acesso a todos os clientes (curinga: *). Você pode editá-la ou criar novas regras conforme necessário.
- Cliente: Insira aqui o endereço IP, intervalo de IP ou nome de domínio do cliente. Exemplo: 192.168.1.22, 192.168.1.0/24.
- Permissão: Permitir ou negar montagem remota para o IP do cliente especificado.
- O WebDAV permite acesso de todos os IPs por padrão. Após habilitar o controle de acesso por IP, apenas os IPs na lista podem montar o WebDAV; quando existem regras de permissão e negação simultaneamente, a regra de negação tem prioridade.
- Se o seu servidor estiver rodando o sistema TOS e você quiser que clientes monterm pastas remotas via protocolo WebDAV, acesse o Painel de Controle > Serviços de Arquivos para habilitar o serviço de arquivos WebDAV.