群晖NAS用户和用户组权限讲解
文章目录
- 废话篇
- 前言
- 用户和用户组是什么
- 实例操作讲解
- 梳理流程
- 实际操作:添加用户组
- 实例操作:新增用户
- 登录检查是否设置成功
- 合理的用户组设置
- 后文总结
- 协助改进
废话篇
本篇文章为原创文章。转载请注明出处,感谢。
本人也有个人博客:李蜀博客
更多原创文章,可以访问我的博客直接查看。感谢阅读!
前言
很多朋友初次使用群晖,会被他的用户和用户组所弄晕,更别说他的权限分配,完全感觉摸不着头脑。
说起用户和用户组,其实我们已经不知觉就接触很多了,比如Windows系统,我们默认的账户就是administrator,而默认的用户组就是管理员,但是由于我们电脑很少去设置修改这些,所以很多朋友还是不懂他们到底是做什么的,以及如何设置。
那么我们这里就详细的给大家科普一些这方面的知识,当然我们这里不是讲Windows,而是群晖NAS系统,大家只有理解了他们是什么,以及用途,后期在做账户和权限分配的时候,才会得心应手!
用户和用户组是什么
在系统里,其实用户和用户组主要是为了实现不同的账户登录,和快捷的权限分配而存在的,如登录的账户,就属于用户,而他归属于哪个组,就是用户组概念了。
我们可以用大家熟悉的公司单位打个简单的例子,如:
张三是一名会计,他属于公司的财务部;
李四是一名设计师,他属于公司的设计部;
王五是一名销售,他属于公司的销售部。
姓名 | 职业 | 部门 |
---|---|---|
张三 | 会计 | 财务部 |
李四 | 设计师 | 设计部 |
王五 | 销售 | 销售部 |
如果我们换做系统的用户和用户组的来理解的话:
用户 | 用户组 |
---|---|
张三 | 财务部 |
李四 | 设计部 |
王五 | 销售部 |
这样大家是否就可以很轻松的理解他们的关系了吧?
如果公司新招了一个会计,公司把他分配到财务部还是设计部呢?那自然是分配到财务部。
那么问题来了,设计部的相关部门机密文件,财务部是否可以有权去阅读和改写呢?那自然不行的!
所以,群晖也是这样,用户归属于用户组,他继承于用户组的权限范围,而用户组,就是方便我们统一分配和管理用的!
其实上方只是做了一个比方而已,方便大家理解罢了,具体他们的使用还是和公司部门是区别的,后文会慢慢解释。
实例操作讲解
为了大家更容易理解群晖,我们这里用一个实例来做操作讲解。
梳理流程
我们群晖一般放在家里,家里还有其它家庭成员也想使用它,比如想要使用他的Drive功能,photo功能,或者moments功能(DSM7.0版本里,moments已经和photo套件整合起来了,当然这是后话)。
那么我们按照上文来理解,整个操作步骤整理下,就如下所述:
- 首先我们先给“家庭设置一个部门”,也就是
用户组
,我们把用户组的名字起名叫family
- 我们给
family
这个用户组分配好对应的权限 - 我们添加
新的用户
,同时把他归属到family
这个用户组里 - 检查用户的权限是否继承
family
用户组的权限,以及稍微调整
实际操作:添加用户组
添加用户组
首先我们找到并点击 控制面板
–>用户群组
–>新增
给用户组起名和备注
(由于我系统里已经存在了一个 family
用户组了,所以这里我用 family2
用户组名来做实例,起名的话你们按照自己的想法,只要不是中文就行了
)
分配共享文件夹访问权限
接着我们首先给所有的共享文件夹都设置成 禁止访问
然后根据情况,单独修改成 可读写
- 假设我有一个
family
的共享文件夹,我希望我的家庭成员都可以有权限读写这个文件夹内容,所以我给这个共享文件夹单独改成了可读写
。 - 其次给
homes
的共享文件夹取消禁止访问
,因为如果我们给homes文件夹设置了禁止访问
,那么这个用户组的所有成员,都没法使用很多套件了(具体不详解,这里照做就行,别禁用homes
)
空间配额设置
修改 空间配额
的时候,由于我们限制了用户组的 共享文件夹
的权限,所以如果需要配额的话,只用单独给 family
这个共享文件夹设置就行了,但是我个人觉得没必要分配使用额度,所以这里直接默认即可:
应用程序的访问权限
修改 应用程序的访问权限
,说白了,就是这个用户组的成员可以使用哪些功能,我们同样的操作,先给所有功能都禁用,然后挑出我们需要给的功能,单独给他允许即可。
这里我是如下图设定的,因为考虑到家庭成员的日常使用需求和他们的操作能力。
毕竟我的家庭成员不懂这些,你的家庭成员懂不懂,你自己来估量下,否则你给了很多使用功能,结果他们也不会用啊,这反而增加了他们的学习难度,也增加了系统不稳定的风险。
为什么给了这些功能的使用权限,我整理了一个小清单,也许你也用得着
套件名称 | 具体功能 | 备注 |
---|---|---|
Audio Station | 群晖的音乐播放器 | 我想让家里的成员也可以直接听我下载的无损音乐 |
DSM | 群晖系统的网页操作界面 | 他们其实应该用不上这个,但是给了也无妨 |
File Station | 共享文件夹的操作权限 | 方便他们手机和电脑上查看访问共享文件夹的内容 |
Moments | 照片的备份管理 | 照片备份应该是他们最常用的功能啦,必须给 |
Synology Drive | 同步文件的功能 | drive可能主要用于办公,给老婆用的,父母用不上 |
群组速度限制设置
给家庭成员使用还限速??不存在的!我还没那么自私,直接跳过!
(这功能主要是用于办公环境和分享他人使用的,家里人使用应该没人会限速吧,哈哈)
复查信息
如果之前你是认真操作的,这一步就不用看了,直接点击应用即可
到此位置,我们的用户组设置好了,现在给用户组添加一个用户吧。
实例操作:新增用户
用户基本信息
这里需要说明2点:
名称
可用英文,也是可以用中文的,但是如果你自己的管理员账户,推荐最好不要用中文!这里不做多的解释。- 箭头指向的方框内容,可以自己根据实际情况选择。
加入用户群组
在群组列表里,我们就能看到刚刚我们添加的用户群组了,勾选上。
这里有朋友就疑惑了,administrator
、http
、users
又是啥?我刚刚没创建这些呀,这里针对这3个用户组简单说明下:
- 这3个用户组是群晖自带的用户组,默认情况下不修改、不删除他们,因为他们涉及到了群晖的一些默认的功能和权限。
- 其中
administrator
就是管理员的用户组,在此用户组下的用户,就相当于是拥有了群晖系统的所有操作权限,比如你现在操作群晖所登录的账户,理论上就是属于这个管理员用户组的。 users
用户组很多人不理解是做什么的,它其实就是一个群晖最基础的用户组,也就是说所有的用户,都必须是建立在users
之上的,就好比不管是什么部门的什么职位的员工,他都是公司职员
这样的概念。http
这里就不多详细介绍了,一般不用管他
看到上面的解释,大家应该就明白了,为什么这里我们选择的用户组,是选择family
和users
2个用户组了吧。
分配共享文件夹访问权限
到这个界面,大家是否突然明白了,之前用户组的设置是干嘛了吧。因为我们添加的用户直接就继承了用户组的默认设置了,所以这里如果没有特殊的需求,就不用修改,点击下一步。
这里特别再啰嗦一遍,homes
我们不要手动的去勾选禁止访问
,否则会提示这样的报错
具体为什么会这样,我要一篇文章是专门讲解homes
和home
的详细介绍,大家到时候单独看下就明白了。
这里我们切记不要去给homes
单独手动勾选禁止访问
就行了!!否则出了什么奇怪的问题不要问我为什么!
空间配合设置
这里没什么都的解释,图就省略了
大概意思就是使用空间大小的限制,家里人自己用,无所谓啦,直接下一步。
分配应用程序访问权限
这里显示的是此用户拥有的权限,默认的也是继承所在用户组的设置。
但是打个比方,我希望这个用户可以拥有Download Station
这个使用权限,但是默认的用户组是没有这个权限的,所以我可以给他单独的勾选上允许
这里我是故意给大家埋了一个坑,目的是为了让大家更深入的了解,用户和用户组的权限,之间的关系到底是如何!当然这些设置后期都是可以修改的,所以你也可以照着本文来操作学习也是可行的!
用户速度限制设置
这一步不多说,家里人自己用,不吝啬,直接下一步
再次检查设置
这一步是复查用的,我目测了一下,没有什么其它问题,直接点击应用
了。
创建成功
到此终于创建好了一个用户账号啦。而且邮箱也正常的收到了系统的通知啦。
我们用这个账户来登录试试,看是否权限是我们我们想要的。。
登录检查是否设置成功
首先我们登录DSM的网页操作界面,发现能登录进去,说明DSM的权限是没问题的
其次我们打开功能中心,发现能使用的功能,确实也都是我们用户组之前设置的
但是这里突然,Download
的用户权限,我不是单独给他了吗,为啥这里没有呢?我们直接访问Download
的网页端来查看下什么情况。
我们发现,这个账户并没有使用Download
的权限哦,这是为啥呢?我刚刚明明给他权限了呀,我们这里切换成之前的管理员账户,进入系统来检查下权限的情况。
我们发现在这个用户里,已经给了这个权限的允许了,但是仔细观察:预览
列表里,写的还是拒绝!
所以我们得出结论:
如果用户组权限里,如果设置了某个功能的权限是禁用,那么添加用户的时候,哪怕是我们主动勾选的允许,也是不生效。
合理的用户组设置
既然这样,那我们用户组的设置就需要更加合理化才行,如下
这里直接给大家总结合理设置:
- 如果
确定
这个用户组里的成员,是不需要此功能
的,就给他勾选拒绝
- 如果
不确定
这个用户组的成员,是否需要此功能
,就都不勾选拒绝
- 如果
确定
这个用户组的成员,是需要此功能
,就勾选允许
如此一来,用户组里没有勾选允许
和拒绝
的功能,我们在添加用户的时候,手动给他临时设置权限,就是生效的啦。
后文总结
根据我们刚刚的经验,此时我们只需要给family
用户组把Downloads
功能的拒绝
给去掉勾选,即可!
同时我们也对本文的所有重点,再次总结下,汇总出来方便大家记忆。
总结的内容:
- 用户组是方便我们把用户进行归类,快速的添加和设置用户以及权限的
- 用户组的权限设定,要高于用户的单独权限选择,如用户组拒绝了的权限,我们给用户单独添加允许,也是不可行的。
- 用户组的权限后期都是可以修改的。
- 在设置用户组权限的时候,
homes
的共享文件夹我们一定要不勾选任何选项。现在应该明白为什么不能勾选禁用
了吧,如果还不明白,可以看文章最末的推荐文章。 - 用户的所能使用的权限,都必须是用户组里
未禁用
、未拒绝
的权限,
OK,这样也就更加合理的规范了我们的用户组权限啦
本文教程由李蜀原创文章,如果哪里讲解的有问题或者错误,请直接评论告知我!
关于home和homes的专题介绍文章,可以访问下方地址:
群晖的home和homes共享文件夹介绍
协助改进
为了能更好的帮助大家了解和学习,请您对本次文章做一下评分,评论告知一下。
5分:不罗嗦,阅读理解流畅,能读懂所有内容,整体文章上下无需更改和建议
4分:略微罗嗦,阅读理解流畅,能读懂所有内容,整体感觉有待改进
3分:阅读理解较为困难,能读懂大部分内容,建议文章表述改进
2分:文章内容有错误,导致理解偏差,或操作起来无法与文章结果一致
1分:不知所云,或看了之后,感觉毫无价值,浪费时间
感谢您的阅读,我会根据大家的反馈,优化更好的内容!
群晖NAS用户和用户组权限讲解相关推荐
- synology服务器限制用户复制文件,百度网盘限制群晖NAS用户上传数据,免费时代结束了...
群晖系统真是一个很好用的系统,目前我的蜗牛星际主机组装的黑群晖已经运行2个月了,十分便利.大家都说 不过群晖同步 百度网盘给出的官方通知显示,可供 原本"百度网盘后宫佳丽三千,独独宠群晖一人 ...
- 基于群晖NAS的OFFICE套件在线办公系统搭建和使用
群晖NAS是一个依托于Linux的小型文件服务器,其管理界面采用WEB方式,提供插件扩展,可运行Docker容器,多个网卡接口,在使用过程中,稳定快速,扩展容易,本文将分析讲解在线office文件处理 ...
- 群晖域名注册_手把手教你在群晖NAS上用自己的域名实现https访问
本文受众主要面向广大群晖NAS用户 前言: 1. 如果你只在局域网里通过ip地址访问群晖NAS, 2. 如果你只使用QuickConnect来访问群晖NAS, 3. 如果你只使用群晖官方的synolo ...
- 群晖NAS:共享文件夹、用户、群组建立及权限设置
群晖NAS:共享文件夹.用户.群组建立及权限设置 前提条件和目的 设置共享文件夹 设置homes权限 设置用户群组test权限 最终效果 前提条件和目的 1.前提条件:NAS版本:DSM-DS3615 ...
- 群晖NAS百度云Docker客户端下载目录没有权限的问题解决
群晖NAS百度云Docker客户端下载目录没有权限的问题解决 参考文章: (1)群晖NAS百度云Docker客户端下载目录没有权限的问题解决 (2)https://www.cnblogs.com/ea ...
- QQ空间迁移_【群晖NAS+FRP_并获取用户真实IP 支持群辉6.0和群辉7.0】
群晖NAS+FRP 并获取用户真实IP 2020-11-12 13:57:54 事情的起因是这样的, 我的NAS没有公网IP,通过FRP端口映射到云主机对外提供访问,但是互联网不怀好意的人太多了,经常 ...
- 群晖NAS搭建portainer
参考: 群晖.威联通.Linux最强docker管理工具portainer安装及汉化教程2022最新版本 Portainer官方文档 How to run Docker commands withou ...
- 在群晖NAS上搭建WordPress动态网站并实现外网访问
目录 一.安装套件 1. 安装Web Station套件 2. 安装MariaDB 10数据库套件 3.安装服务套件 4.我为什么要用WordPress? 5.建站的其它方法 二.访问WordPres ...
- 群晖 上传 源文件不存在_群晖NAS连接百度网盘报错?原因是这样的
群晖NAS附带的云同步套件可以与国内外多个网盘连接 , 连接后可从云上下载数据亦可从本地将数据上传到云上. 例如通过云同步套件连接百度网盘账号后可以便捷上传和下载数据 , 若网盘空间较大甚至可用来备份 ...
- 相机无线传输到服务器,A7R4心得 篇一:SONY相机无线传输备份照片到群晖NAS介绍和设置教程 支持A9、A7R3和A7R4微单...
A7R4心得 篇一:SONY相机无线传输备份照片到群晖NAS介绍和设置教程 支持A9.A7R3和A7R4微单 2020-06-06 21:45:06 38点赞 224收藏 33评论 如今SONY发布的 ...
最新文章
- 分布式系统中节点之间的同步形成区块链
- 基于ZXing的二维码,你可以这样改造它
- unet脑肿瘤分割_2D UNet3+ Pytorch实现 脑肿瘤分割
- python基础语法+爬虫精进.pdf_风变编程《Python基础语法+爬虫精进》
- 如何修改html中字号大小,css怎么设置字体大小?
- [leetcode] 554. 砖墙
- ZOJ 1606 Count the Colors (线段数染色)
- LaTeX数学符号大全(转载)
- 彻底杀除“logo1_.exe”(威金病毒)病毒
- 有道云笔记linux使用教程,我是这么用有道云笔记的!
- 【培训版】《最强大脑记忆力训练教程》[2017年7月份更新]
- 键盘没有pause break,该怎么办?
- PG-Strom源码分析
- 阿里云盾技术强在哪里?轻松防御DDoS、CC攻击 1
- 无法完成操作,因为文件包含病毒或潜在的垃圾软件解决方案
- 屌丝经济”要突破的痛点在哪儿?
- 韩顺平JAVA-D2
- 命名实体识别的难点与现状
- 怎么在局域网中查找一台电脑连接到的交换机端口?(实测可用,CISCO 交换机环境)
- 随机过程在计算机领域的应用,清华大学出版社-图书详情-《随机过程及其在金融领域中的应用(第2版)》...
热门文章
- dagre-d3 基于d3.js v4版本以上
- [UOJ#405/LOJ#2863][IOI2018]组合动作(交互)
- 爬虫内容保存到txt文件
- 计算24点游戏C语言课设
- 自然语言处理NLPIR-ICTCLAS 授权文件过期问题
- 联想dns服务器错误怎么修复,dns错误怎么办,教您dns错误怎么解决
- D3 二维图表的绘制系列(十七)树图
- 推荐六本前端开发必看的书籍
- 【discuzx2】【家园广播】follow_feed.htm
- COMFORT 美食 | 四季银河,心飨臻味