Общая папка
Общий каталог — это сетевое хранилище. Вы можете создать несколько общих каталогов для хранения различных категорий данных или предоставления доступа разным пользователям или группам пользователей. Чтобы создать общий каталог, перейдите в TOS Desktop > Панель управления > Контроль доступа > Общий каталог.
Создание Общего Каталога
Общий Каталог
Пожалуйста, следуйте шагам, указанным на странице, чтобы завершить создание общего каталога.
- Скрыть этот каталог в Сетевом окружении: Укажите, будет ли общий каталог отображаться или скрыт в разделе "Сеть" в Проводнике Windows. Выбор этой опции не влияет на права доступа к каталогу; к нему по-прежнему можно получить доступ через "\server_name\shared_folder_name".
- Включить Корзину: Когда файлы в общем каталоге удаляются, удаленные файлы перемещаются в папку с названием #recycle. Вы можете настроить так, чтобы только пользователи в группе администраторов имели доступ к Корзине.
- Настроить Права Доступа: При необходимости выберите соответствующие настройки прав доступа; по умолчанию установлено право "Отказать".
- Квота Хранилища: Укажите лимит хранения для общего каталога. Квоту хранения для общих каталогов можно указать только при использовании файловой системы Btrfs.
- Название общего каталога не может содержать пробелы и следующие специальные символы: $ % & ' ( ) + , / : ; < = > ? @ [ ] \ ^ ` | ~, но разрешены дефисы ( - ) и подчеркивания ( _ ).
- Длина названия общего каталога должна быть от 1 до 255 символов и не может совпадать с именем пользователя.
- Название общего каталога не может использовать системные зарезервированные имена и имена по умолчанию, такие как: "root", "admin", "home", "homes", "desktop", "usbshare", "usbshare1", "usbshare...".
- Paylaşılan klasör TerraSync takım klasörü olarak etkinleştirildiğinde, bu paylaşılan klasördeki dosyaları sildikten sonra önce dosya yöneticisindeki geri dönüşüm kutusunu boşaltmanız ve ardından TerraSync uygulamasındaki geri dönüşüm kutusuna gitmeniz gerekir. Böylece dosyaların tamamen silindiğinden ve alanın serbest bırakıldığından emin olabilirsiniz.
- Dosyaların bulunduğu paylaşılan klasör veya hacmin anlık görüntüleri varsa, dosyaları sildikten sonra Snapshot uygulamasına veya "Dosya Sistemi Anlık Görüntüleri"ne gitmeniz ve tüm ilgili anlık görüntüleri silmeniz gerekir, böylece alanı serbest bırakırsınız.
- Geri dönüşüm kutusu için saklama süresi belirlemeniz gerekmektedir; silinen dosyalar en fazla 60 gün saklanır, bu süreden sonra sistem bu dosyaları kalıcı olarak siler.
Шифрование Общего Каталога
Процесс создания зашифрованного общего каталога аналогичен процессу создания обычного общего каталога, но после нажатия кнопки "Создать" необходимо отметить опцию "Шифровать этот общий каталог" и ввести ключ шифрования. После шифрования общего каталога, даже если жесткий диск будет удален из NAS и установлен на другом устройстве, пользователи без ключа шифрования не смогут получить доступ к зашифрованным данным или изменять их.
Пароль должен содержать не менее 8 символов.
- Зашифрованный общий каталог доступен только после его монтирования администратором, в противном случае ни один пользователь не сможет получить доступ к его содержимому.
- Новые зашифрованные общие каталоги монтируются по умолчанию.
- При создании новых файлов или вложенных папок в зашифрованном общем каталоге максимальная длина имени составляет 143 символа.
- Зашифрованные общие каталоги поддерживают функции резервного копирования файлов только при монтировании.
Управление Ключами
Зашифрованный общий каталог использует аппаратное шифрование для защиты данных. Рекомендуется немедленно экспортировать и правильно сохранить файл ключа (с расширением .key) после успешного монтирования зашифрованного общего каталога. Пожалуйста, убедитесь, что ключ шифрования хранится в надежном месте. Если вы потеряете ключ, вы не сможете восстановить или получить доступ к зашифрованным файлам.
Монтаж/Демонтаж
Монтаж и демонтаж зашифрованных общих каталогов являются важными мерами для обеспечения совместного использования данных, контроля доступа и защиты безопасности. После монтирования пользователи могут удобно получать доступ к данным и делиться ими. Демонтаж защищает данные от несанкционированного доступа и утечек.
- Монтаж: При монтировании зашифрованного общего каталога необходимо ввести или импортировать ключ шифрования. После успешного монтирования маленький значок замка в правом нижнем углу значка папки будет отображаться открытым.
- Демонтаж: После демонтажа зашифрованного общего каталога маленький значок замка закроется, и каталог будет скрыт в Менеджере файлов. Одновременно все связанные с этим каталогом ссылки станут недействительными.
- Для обеспечения безопасности данных, пожалуйста, демонтажируйте зашифрованный общий каталог после использования. Когда вам снова понадобится доступ к нему, смонтируйте его снова.
- Вы можете переименовать или переместить зашифрованный общий каталог в другое место хранения только после его демонтажа.
- Если зашифрованный общий каталог остается смонтированным во время перезагрузки или выхода, он останется смонтированным.
ISO Общий Каталог
Перед созданием ISO каталога загрузите файлы образов ISO в назначенный общий каталог. В процессе создания система автоматически найдет и отобразит доступные файлы ISO, что позволит выбрать нужный ISO-образ по мере необходимости. После создания вы можете получить доступ к содержимому каталога ISO через Менеджер файлов.
- Не загружайте файлы образов ISO в пользовательские домашние каталоги, так как это может помешать системе найти их при автоматическом поиске файлов образов ISO.
- Общий каталог ISO будет автоматически отображаться в Менеджере файлов. Для обеспечения безопасности и целостности содержимого все пользователи будут иметь только права только для чтения для этого каталога.
Управление Общими Папками
Общие Операции
- Информация о Папке: Вы можете редактировать общую информацию о общей папке, такую как название, описание и другие данные.
- Поиск: Введите ключевые слова, чтобы найти нужную папку.
- Обновить: Обновите список общих папок. Если интерфейс не сразу отображает последние изменения в общих папках (включая создание, удаление или занятость), нажмите кнопку обновления.
- Удалить: Выберите общую папку, которую хотите удалить, и нажмите кнопку удаления. Зашифрованные общие папки, которые смонтированы, должны быть размонтированы перед удалением.
Разрешения
Вы можете гибко устанавливать разрешения доступа для пользователей, групп пользователей и пользователей приложений к общей папке и её содержимому, а также к отдельным файлам и подпапкам в общей папке.
Настройка Разрешений
Вы можете установить разрешения доступа для общей папки и её содержимого, отмечая или снимая отметки с флажков разрешений, соответствующих пользователям, группам пользователей и пользователям приложений. Разрешения объясняются следующим образом:
- Отказать: Пользователям явно отказано в доступе к общей папке, и они не могут просматривать или изменять содержимое общей папки.
- Чтение/Запись: Пользователям предоставляется полный доступ, включая возможность просматривать файлы в общей папке, изменять их, добавлять или удалять.
- Только чтение: Пользователи получают доступ только для чтения файлов в общей папке, но не могут изменять, добавлять или удалять файлы.
- Полный контроль: Пользователи получают полный контроль над общей папкой, что позволяет им изменять разрешения на ресурсы, брать ресурсы в собственность и удалять ресурсы.
- Ноль: Пользователи не могут просматривать или изменять содержимое общей папки.
- Настраиваемый: Пользователи или группы пользователей могут настраивать разрешения на доступ к общей папке, а также к отдельным файлам и подкаталогам.
- Суперадминистратору по умолчанию предоставлены наивысшие права, а владельцы файлов по умолчанию получают полный контроль.
- Когда разрешения пользователя конфликтуют с разрешениями его группы, приоритет следующий: Отказать > Чтение/Запись > Только чтение.
- До версии TOS 6.0 пользователи приложений по умолчанию были пользователями мультимедиа. Если вы установили такие приложения, как Aria2, Emby Server, Plex Media Server или Transmission, и хотите предоставить им доступ к определённым общим папкам, вам необходимо предварительно настроить для них соответствующие разрешения на доступ.
Настройка Пользовательских Разрешений
Пользователи или группы пользователей могут точно настроить разрешения доступа к общим папкам и их подпапкам и подфайлам с помощью пользовательских разрешений Windows ACL (Списка Контроля Доступа).
- Наследуемые от: Просмотрите информацию, чтобы понять, наследуются ли разрешения от родительской папки.
- Применить к: Примените разрешения к этой папке, папкам в этой папке (т.е. подпапкам) или файлам (т.е. подфайлам) и т.д., в зависимости от потребностей.
ACL (Список Управления Доступом) Разрешения
Ниже приведены классификации настраиваемых разрешений ACL (Список Управления Доступом) Windows:
Управляющие Разрешения
- Изменение Разрешений: Разрешает или запрещает пользователям изменять разрешения файла или папки.
- Овладение Владельцем: Разрешает или запрещает пользователям овладевать правами владельца файла или папки.
Разрешения Чтения
- Проход по Папкам/Запуск Файлов: Для папок позволяет или запрещает пользователям перемещаться по папке для доступа к другим файлам или папкам, даже если у них нет прав доступа к папке. Для файлов позволяет или запрещает пользователям запускать файлы программ.
- Список Папок/Чтение Данных: Отображает папку, позволяя или запрещая пользователям просматривать имена файлов и имена подкаталогов внутри папки. Чтение Данных позволяет или запрещает пользователям просматривать данные в файле.
- Чтение Атрибутов: Разрешает или запрещает пользователям просматривать атрибуты файла или папки, такие как только для чтения или скрытый.
- Чтение Расширенных Атрибутов: Разрешает или запрещает пользователям просматривать расширенные атрибуты файла или папки.
- Чтение Разрешений: Разрешает или запрещает пользователям читать разрешения файла или папки.
Разрешения Записи
- Создание Файлов/Запись Данных: Создание Файлов разрешает или запрещает пользователям создавать файлы в папке. Запись Данных разрешает или запрещает пользователям вносить изменения в файл и перезаписывать существующее содержимое.
- Создание Папок/Добавление Данных: Создание Папок разрешает или запрещает пользователям создавать папки в папке. Добавление Данных разрешает или запрещает пользователям вносить изменения в конец файла, но не позволяет изменять, удалять или перезаписывать существующие данные.
- Изменение Атрибутов: Разрешает или запрещает пользователям изменять атрибуты файла или папки, такие как только для чтения или скрытый.
- Изменение Расширенных Атрибутов: Разрешает или запрещает пользователям изменять расширенные атрибуты файла или папки.
- Удаление Подкаталогов и Файлов: Разрешает или запрещает пользователям удалять подкаталоги и файлы.
- Удаление: Разрешает или запрещает пользователям удалять файл или папку.
- При доступе к файлам или папкам через протокол SMB система Windows определяет, имеет ли пользователь права на доступ или изменение, на основе настроенных разрешений ACL (список управления доступом).
- Чтобы сохранить документы Microsoft Office, убедитесь, что у вас есть полные права на запись (все шесть прав записи должны быть отмечены). Это необходимо, так как Microsoft Office создает временный файл/папку при открытии документа Office, и разрешение на Удаление обеспечивает возможность удалить временный файл/папку при сохранении документа Office.
NFS Правила
Вы можете настроить разрешения NFS для общей папки, чтобы другие устройства могли получить к ней доступ как клиенты. При создании общей папки система автоматически создает правило NFS, которое позволяет всем клиентам (знак подстановки: *). Вы можете редактировать это правило или создавать новые в зависимости от ваших потребностей.
- Клиент: Введите IP-адрес, диапазон IP-адресов или доменное имя клиента, который будет подключаться к общей папке с помощью протокола NFS. Например: 192.168.1.22, 192.168.1.0/24 .
- Разрешения: Установите разрешения на чтение или чтение и запись для клиента NFS.
- Отображение: Этот параметр управляет разрешениями доступа к общей папке для пользователей клиента. Функции каждого параметра описаны ниже:
Отображение на клиенте: Сохраняет оригинальные разрешения доступа для всех пользователей на клиенте NFS.
Отображение root как администратора: Назначает разрешения пользователю root на клиенте NFS, аналогичные разрешениям пользователя admin в системе.
Отображение root как гостя: Назначает разрешения пользователю root на клиенте NFS, аналогичные разрешениям пользователя guest в системе.
Отображение всех пользователей как администратора: Назначает разрешения для всех пользователей на клиенте NFS, аналогичные разрешениям пользователя admin в системе.
Отображение всех пользователей как гостя: Назначает разрешения для всех пользователей на клиенте NFS, аналогичные разрешениям пользователя guest в системе. - Включить Асинхронный Режим: Ваше устройство отвечает на запросы от клиентов NFS до завершения изменений в файлах, что повышает производительность устройства.
- Разрешить доступ к подключенным подпапкам: Включите эту опцию, чтобы разрешить клиентам NFS доступ к подключенным подпапкам.
- Только общие папки с включенными разрешениями могут быть подключены клиентами NFS.
- Чтобы разрешить клиентам NFS подключаться к удаленным папкам, вы должны включить службы файлов NFS в Панели управления > Файловые службы.
SMB Правила
Вы можете настроить разрешения SMB для общей папки, чтобы другие устройства могли получить к ней доступ как клиенты. При создании общей папки система автоматически добавляет правило SMB, которое позволяет всем клиентам (знак подстановки: *). Вы можете редактировать это правило или создавать новые в зависимости от ваших потребностей.
- Клиент: Введите IP-адрес, диапазон IP-адресов или доменное имя клиента. Например: 192.168.1.22, 192.168.1.0/24 .
- Разрешения: Разрешить или запретить удаленное подключение для указанного IP-адреса клиента.
- Только общие папки с включенными разрешениями могут быть подключены клиентами SMB.
- Чтобы разрешить клиентам SMB подключаться к удаленным папкам, вы должны включить службы файлов SMB в Панели управления > Файловые службы.
WebDAV Правила
Вы можете настроить разрешения WebDAV для общей папки, чтобы другие устройства могли получить к ней доступ как клиенты. При создании общей папки система автоматически добавляет правило WebDAV, которое позволяет всем клиентам (знак подстановки: *). Вы можете редактировать это правило или создавать новые в зависимости от ваших потребностей.
- Клиент: Введите IP-адрес, диапазон IP-адресов или доменное имя клиента. Например: 192.168.1.22, 192.168.1.0/24 .
- Разрешения: Разрешить или запретить удаленное подключение для указанного IP-адреса клиента.
- Только общие папки с включенными разрешениями могут быть подключены клиентами WebDAV.
- Чтобы разрешить клиентам WebDAV подключаться к удаленным папкам, вы должны включить службы файлов WebDAV в Панели управления > Файловые службы.
Расширенные Настройки
При переустановке или инициализации системы TOS информация о базе данных файлов может быть потеряна, но оригинальные файлы на жестком диске TNAS останутся нетронутыми, и данные все еще будут доступны. Если папки на жестком диске не отображаются корректно после переустановки или инициализации системы TOS, вы можете использовать функцию "Восстановить Общие Папки" в расширенных настройках для повторного подключения папок. При восстановлении общих папок выберите хранилище и нажмите кнопку "ОК".