Pastas Compartilhadas
Uma pasta compartilhada é um espaço de armazenamento em rede. Pode criar várias pastas compartilhadas para armazenar diferentes categorias de dados ou fornecê-las a diferentes utilizadores ou grupos de utilizadores para acesso a ficheiros.
Criar uma Pasta Compartilhada
Pasta Compartilhada
Siga as instruções no ecrã para completar a criação de uma pasta compartilhada.
- Ocultar esta pasta compartilhada em "Ambiente de Rede": Especifica se a pasta compartilhada é exibida ou oculta em "Rede" no Explorador de Ficheiros do Windows. Selecionar esta opção não afeta as permissões de acesso da pasta; ainda pode ser acedida através de "\nome do servidor\nome da pasta compartilhada".
- Ativar Reciclagem: Quando ativada, os ficheiros eliminados da pasta compartilhada são movidos para uma pasta chamada #recycle. Pode configurá-la para que apenas utilizadores do grupo admin possam aceder à Reciclagem.
- Permissões de Acesso à Pasta Compartilhada: Ao definir permissões de acesso à pasta compartilhada, o sistema exibirá as permissões de acesso reais do utilizador à pasta compartilhada com base nas permissões individuais do utilizador e nas permissões do seu grupo de utilizadores, combinadas com a ordem de prioridade das permissões (Negar > Leitura/Escrita > Só Leitura).
- Quota de Armazenamento: Especifica o limite de capacidade para a pasta compartilhada. As quotas de armazenamento para pastas compartilhadas só podem ser definidas ao utilizar o sistema de ficheiros Btrfs.
- Os nomes das pastas compartilhadas não podem conter espaços nem os seguintes caracteres especiais: $ % & ' ( ) * + *, / : ; < = > ? @ [ ] \ ^ ` | ~, mas hífenes (-) e sublinhados (_) são permitidos.
- Os nomes das pastas compartilhadas devem ter entre 1 e 64 caracteres e não podem ser iguais a um nome de utilizador.
- Os nomes das pastas compartilhadas não podem usar nomes reservados do sistema ou nomes de pastas do sistema predefinidos, como: "root", "admin", "home", "homes", "desktop", "usbshare", "usbshare1", "usbshare...".
- Se uma pasta compartilhada foi ativada como pasta de equipa TerraSync, após eliminar ficheiros dentro desta pasta compartilhada, deve primeiro esvaziar a Reciclagem na Gestão de Ficheiros e, em seguida, realizar uma limpeza secundária na Reciclagem dentro da aplicação TerraSync para garantir que os ficheiros são completamente eliminados e o espaço é libertado.
- Se a pasta compartilhada ou o volume onde o ficheiro está localizado tiver instantâneos, após eliminar o ficheiro, deve ir à aplicação Instantâneo ou "Instantâneos do Sistema de Ficheiros" e eliminar todos os instantâneos relacionados para libertar espaço.
- Deve definir um período de retenção para a Reciclagem. Os ficheiros eliminados são retidos por um máximo de 60 dias. Após este período, o sistema eliminará permanentemente estes ficheiros.
Pastas Compartilhadas Cifradas
O processo de criação de uma pasta compartilhada cifrada é semelhante ao de uma pasta compartilhada regular, mas após clicar em "Criar", precisa de marcar "Cifrar esta pasta compartilhada" e introduzir uma chave de cifra. Assim que uma pasta compartilhada é cifrada, mesmo que o disco rígido seja removido do NAS e montado noutro dispositivo, utilizadores sem a chave de cifra não podem aceder ou modificar os dados cifrados.
A palavra-passe deve ter pelo menos 8 caracteres.
- As pastas compartilhadas cifradas devem ser montadas por um administrador antes de poderem ser acedidas; caso contrário, todos os utilizadores não conseguirão aceder a qualquer conteúdo dentro delas.
- As pastas compartilhadas cifradas recém-criadas estão, por predefinição, num estado montado.
- Ao criar novos subficheiros ou subpastas dentro de uma pasta compartilhada cifrada, o nome pode ter até 143 caracteres.
- As pastas compartilhadas cifradas apenas suportam serviços de cópia de segurança de ficheiros quando estão num estado montado.
Gestão de Chaves
As pastas compartilhadas cifradas utilizam cifra de hardware para proteger a segurança dos dados. Recomenda-se que exporte imediatamente o ficheiro de chave (com a extensão .key) após montar com sucesso uma pasta compartilhada cifrada e o guarde em segurança. Certifique-se de guardar a chave de cifra em segurança; se a chave for perdida, não conseguirá recuperar ou aceder aos ficheiros cifrados.
Montar/Desmontar
Montar e desmontar pastas compartilhadas cifradas são métodos importantes para alcançar a partilha de dados, controlo de acesso e proteção de segurança.
- Montar: Ao montar uma pasta compartilhada cifrada, precisa de introduzir ou importar a chave de cifra. Após montagem bem-sucedida, o pequeno ícone do cadeado no canto inferior direito do ícone da pasta aparecerá aberto.
- Desmontar: Após desmontar uma pasta compartilhada cifrada, o ícone do cadeado fechará, a pasta será ocultada no Gestor de Ficheiros e todas as ligações relacionadas com essa pasta tornar-se-ão inválidas.
- Para garantir a segurança dos dados, desmonte a pasta compartilhada cifrada após o uso. Remonte-a quando necessário.
- As pastas compartilhadas cifradas devem ser desmontadas antes de poder renomeá-las ou movê-las para outro espaço de armazenamento.
Gerir Pastas Compartilhadas
Operações Gerais
- Informações da Pasta: Pode editar informações gerais da pasta compartilhada, como nome, descrição e migração para outro volume.
- Pesquisar: Introduza palavras-chave para encontrar a pasta que necessita.
- Atualizar: Atualize a lista de pastas compartilhadas. Se a interface não exibir as últimas alterações das pastas compartilhadas (incluindo criação, eliminação ou utilização) de forma atempada, clique no botão de atualização.
- Eliminar: Selecione a pasta compartilhada que pretende eliminar e clique no botão eliminar. Pastas compartilhadas cifradas montadas devem ser desmontadas antes de poderem ser eliminadas.
Permissões
Pode definir de forma flexível as permissões de acesso para utilizadores, grupos de utilizadores e utilizadores de aplicações para pastas compartilhadas e os seus conteúdos, bem como as permissões de acesso para subficheiros e subpastas individuais dentro de uma pasta compartilhada.
No TOS 6.0 e superiores, as permissões de acesso para pastas compartilhadas são controladas por padrão pelo Windows ACL. Também pode gerir permissões através do Gestor de Ficheiros ou do Explorador de Ficheiros do Windows.
Definir Permissões
Pode definir permissões de acesso a pastas compartilhadas marcando ou desmarcando as caixas de verificação de permissões correspondentes a utilizadores, grupos de utilizadores e utilizadores de aplicações. As permissões são explicadas da seguinte forma:
- Negar: O utilizador é explicitamente negado o acesso à pasta compartilhada e não pode ver ou executar quaisquer operações em qualquer conteúdo dentro da pasta compartilhada.
- Leitura/Escrita: É concedido ao utilizador acesso completo, pode navegar ficheiros dentro da pasta compartilhada e modificar, adicionar, eliminar e executar outras operações nestes ficheiros.
- Só Leitura: O utilizador só tem permissões de navegação, pode ver os conteúdos dos ficheiros dentro da pasta compartilhada, mas não pode fazer quaisquer modificações, adições ou eliminações.
- Personalizado: Utilizadores ou grupos de utilizadores podem personalizar permissões de acesso para pastas compartilhadas, bem como ficheiros e subpastas individuais.
- Sem Permissão: O utilizador não pode ver ou executar quaisquer operações em qualquer conteúdo dentro da pasta compartilhada.
- O superadministrador recebe as permissões mais altas por padrão, e o proprietário do ficheiro recebe permissões de controlo total por padrão.
- Quando as permissões de um utilizador entram em conflito com as permissões do seu grupo de utilizadores, a prioridade das permissões é: Negar > Leitura/Escrita > Só Leitura.
- Se instalou aplicações como Aria2, Emby Server, Plex Media Server, Transmission, etc., e quer que elas acedam a pastas compartilhadas específicas, precisa de conceder antecipadamente a estas aplicações as permissões de acesso correspondentes.
Permissões Personalizadas
Os utilizadores ou grupos de utilizadores podem controlar de forma refinada as permissões de acesso a pastas compartilhadas e respetivas subpastas e subficheiros personalizando as permissões do Windows ACL (Lista de Controlo de Acesso).
- Herdado De: Utilizado para visualizar informações de permissões e compreender se as permissões atuais são herdadas da pasta principal. No Windows ACL, as permissões são, por predefinição, herdadas da pasta principal para os subficheiros e subpastas. As permissões herdadas são apresentadas a cinza na lista de permissões, enquanto as permissões personalizadas são apresentadas a preto.
- Tipo: Escolha Permitir ou Negar para conceder ou negar permissões a um utilizador ou grupo.
- Aplicar A: Dependendo da necessidade, as permissões podem ser aplicadas à pasta atual, às suas subpastas ou subficheiros.
Se necessitar de remover ou gerir de forma independente permissões herdadas de um diretório principal, clique em "Mais" na lista de permissões na Gestão de Ficheiros e selecione "Excluir Permissões Herdadas" ou "Tornar Permissões Herdadas Visíveis" para converter permissões herdadas em permissões explícitas (permissões próprias).
Permissões ACL (Lista de Controlo de Acesso)
Segue-se a lista de categorias de permissões personalizadas do Windows ACL (Lista de Controlo de Acesso):
Permissões de Gestão
- Alterar Permissões: Permite ou nega que um utilizador altere as permissões de um ficheiro ou pasta.
- Assumir a Propriedade: Permite ou nega que um utilizador assuma a propriedade de um ficheiro ou pasta.
Permissões de Leitura
- Percorrer Pasta / Executar Ficheiro: Para pastas, permite ou nega que um utilizador se mova através de uma pasta para aceder a outros ficheiros ou pastas, mesmo que o utilizador não tenha permissões para a pasta. Para ficheiros, permite ou nega que um utilizador execute um ficheiro de programa.
- Listar Pasta / Ler Dados: Listar Pasta: Permite ou nega que um utilizador veja os nomes dos ficheiros e os nomes das subpastas dentro de uma pasta. Ler Dados: Permite ou nega que um utilizador veja os dados num ficheiro.
- Ler Atributos: Permite ou nega que um utilizador veja os atributos de um ficheiro ou pasta, como apenas leitura ou oculto.
- Ler Atributos Estendidos: Permite ou nega que um utilizador veja os atributos estendidos de um ficheiro ou pasta.
- Ler Permissões: Permite ou nega que um utilizador leia as permissões de um ficheiro ou pasta.
Permissões de Escrita
- Criar Ficheiros / Escrever Dados: Criar Ficheiros: Permite ou nega que um utilizador crie ficheiros dentro de uma pasta. Escrever Dados: Permite ou nega que um utilizador efetue alterações num ficheiro e substitua o conteúdo existente.
- Criar Pastas / Acrescentar Dados: Criar Pastas: Permite ou nega que um utilizador crie pastas dentro de uma pasta. Acrescentar Dados: Permite ou nega que um utilizador efetue alterações no final de um ficheiro, mas não altere, elimine ou substitua os dados existentes.
- Escrever Atributos: Permite ou nega que um utilizador altere os atributos de um ficheiro ou pasta, como apenas leitura ou oculto.
- Escrever Atributos Estendidos: Permite ou nega que um utilizador altere os atributos estendidos de um ficheiro ou pasta.
- Eliminar Subpastas e Ficheiros: Permite ou nega que um utilizador elimine subpastas e ficheiros.
- Eliminar: Permite ou nega que um utilizador elimine um ficheiro ou pasta.
- Ao aceder a ficheiros ou pastas através do protocolo SMB, o sistema Windows determina se um utilizador tem permissões de acesso ou modificação com base nas permissões ACL (Lista de Controlo de Acesso) configuradas.
- A gravação de documentos do Microsoft Office requer que tenha permissões de escrita completas (todas as seis permissões de escrita devem estar marcadas). Isto porque o Microsoft Office cria um ficheiro/pasta temporário quando abre um documento do Office, e as permissões de eliminação garantem que pode eliminar o ficheiro/pasta temporário ao gravar o documento do Office.
Regras SMB
Pode definir permissões SMB em pastas compartilhadas para permitir que outros dispositivos, como clientes, acedam à pasta compartilhada.
- Cliente: Introduza aqui o endereço IP, o intervalo de IP ou o nome de domínio do cliente. Por exemplo: 192.168.1.22, 192.168.1.0/24.
- Permissão: Permita ou proíba a montagem remota pelo IP do cliente especificado.
- O serviço SMB permite, por predefinição, que todos os endereços IP acedam ao anfitrião. Se forem definidos "IPs Permitidos", apenas esses IPs podem aceder ao serviço SMB; quando existem regras "Permitir" e "Negar", o sistema dará prioridade à regra "Negar".
- Se o seu servidor estiver a executar o sistema TOS e pretender que os clientes possam montar pastas remotas através do protocolo SMB, necessita de ir ao Painel de Controlo > Serviços de Ficheiros e ativar o serviço de ficheiros SMB.
Regras NFS
Pode definir permissões de acesso NFS em pastas compartilhadas para permitir que outros dispositivos, como clientes, acedam à pasta compartilhada.
- Cliente: Introduza o endereço IP, o intervalo de IP ou o nome de domínio do cliente que acederá à pasta compartilhada através do protocolo NFS. Por exemplo: 192.168.1.22, 192.168.1.0/24.
- Permissão: Defina permissões apenas de leitura ou de leitura e escrita para o cliente NFS.
- Mapeamento: Esta opção é utilizada para controlar as permissões de acesso dos utilizadores clientes à pasta compartilhada. As funções de cada item são as seguintes:
Sem Mapeamento: Mantém as permissões de acesso originais de todos os utilizadores no cliente NFS.
Mapear root para admin: Atribui permissões ao utilizador root no cliente NFS, equivalentes às permissões de acesso do utilizador admin no sistema.
Mapear root para convidado: Atribui permissões ao utilizador root no cliente NFS, equivalentes às permissões de acesso do utilizador convidado no sistema.
Mapear todos os utilizadores para admin: Atribui permissões a todos os utilizadores no cliente NFS, equivalentes às permissões de acesso do utilizador admin no sistema.
Mapear todos os utilizadores para convidado: Atribui permissões a todos os utilizadores no cliente NFS, equivalentes às permissões de acesso do utilizador convidado no sistema. - Ativar Async: O seu dispositivo responde aos pedidos dos clientes NFS antes de completar alterações nos ficheiros, melhorando o desempenho do dispositivo.
- Permitir que os utilizadores acedam a subpastas montadas: Ative esta opção para permitir que os clientes NFS acedam a subpastas montadas.
- Apenas as pastas compartilhadas com esta permissão ativada podem ser montadas via NFS pelos clientes NFS.
- Se o seu servidor estiver a executar o sistema TOS e pretender que os clientes possam montar pastas remotas através do protocolo NFS, vá ao Painel de Controlo > Serviços de Ficheiros e ative o serviço de ficheiros NFS.
Regras WebDAV
Pode definir permissões WebDAV em pastas compartilhadas para permitir que outros dispositivos, como clientes, acedam à pasta compartilhada. Ao criar uma pasta compartilhada, o sistema adiciona, por predefinição, uma regra WebDAV que permite todos os clientes (curinga: *). Pode editá-la ou criar novas regras conforme necessário.
- Cliente: Introduza aqui o endereço IP, o intervalo de IP ou o nome de domínio do cliente. Por exemplo: 192.168.1.22, 192.168.1.0/24.
- Permissão: Permita ou proíba a montagem remota pelo IP do cliente especificado.
- O WebDAV permite, por predefinição, que todos os IPs acedam. Após ativar o controlo de acesso por IP, apenas os IPs na lista podem montar o WebDAV; quando existem regras de permitir e negar, a regra de negar tem precedência.
- Se o seu servidor estiver a executar o sistema TOS e pretender que os clientes possam montar pastas remotas através do protocolo WebDAV, necessita de ir ao Painel de Controlo > Serviços de Ficheiros e ativar o serviço de ficheiros WebDAV.