NAS权限组
优质
小牛编辑
142浏览
2023-12-01
NAS权限组用于设置指定IP地址或者网段访问文件系统,并给不同的IP地址或网段授予不同的访问权限。
NAS权限组用于设置指定IP地址或者网段访问文件系统,并给不同的IP地址或网段授予不同的访问权限。在文件系统添加挂载点时,需要选择NAS权限组。
初始情况下,每个阿里云账号会自动生成一个默认权限组,默认权限组允许任何IP地址以最高权限(可读写且不限制Linux系统用户对文件系统的访问权限)访问文件系统。默认权限组不支持删除或修改。一个阿里云账号最多可以创建10个权限组,一个权限组最多支持添加300个规则。即从阿里云平台上同步下来的Default权限组不支持删除。
入口:在云管平台单击左上角导航菜单,在弹出的左侧菜单栏中单击 “存储/文件存储/NAS权限组” 菜单项,进入NAS权限组页面。
新建权限组
该功能用于新建权限组。
- 在NAS权限组页面,单击列表上方 “新建” 按钮,弹出NAS权限组对话框。
- 设置权限组名称,单击**_“确定”_** 按钮,完成操作。
同步状态
该功能用于同步NAS权限组的状态。
- 在NAS权限组页面,单击权限组右侧操作列 “同步状态” 按钮,同步NAS权限组。
删除权限组
该功能用于删除权限组,从阿里云同步下来的默认权限组不支持删除。被使用的权限组不支持删除。
单个删除
- 在NAS权限组页面,单击权限组右侧操作列 “更多” 按钮,选择下拉菜单 “删除” 菜单项,弹出操作确认对话框。
- 单击 “确定” 按钮,完成操作。
批量删除
- 在NAS权限组列表中选择一个或多个权限组,单击列表上方 “批量操作” 按钮,选择下拉菜单 “删除” 菜单项,弹出操作确认对话框。
- 单击 “确定” 按钮,完成操作。
查看权限组详情
该功能用于查看权限组的详细信息。
- 在NAS权限组页面,单击NAS权限组的名称项,进入NAS权限组详情页面。
- 查看基本信息,包括云上ID、ID、名称、状态、租户、项目、用户标签、共享范围、创建时间、更新时间、备注。
NAS权限组规则管理
该功能用于管理NAS权限组的规则。从阿里云同步下来的默认权限组不支持新建、修改、删除规则。
新建NAS权限组规则
该功能用于新建NAS权限组规则。
- 在NAS权限组页面,单击NAS权限组的名称项,进入NAS权限组详情页面。
- 单击“NAS权限组规则”页签,进入NAS权限组规则页面。
- 单击列表上方 “新建” 按钮,弹出新建NAS权限组规则对话框。
- 设置以下参数:
- 授权地址:设置授权访问文件系统的IP地址或IP范围,可勾选任意IP,即0.0.0.0/0。其中权限组供经典网络挂载点使用的话,授权地址只能设置单个IP地址。
- 读写权限:允许授权地址对文件系统进行只读操作或读写操作等。
- 用户权限:设置授权地址中的Linux系统用户对文件系统的访问权限,SMB文件系统不支持该权限项,配置后不生效。nobody用户是Linux系统的默认用户,只能访问服务器上的公共内容,具有低权限,高安全性的特点。
- 所有用户不匿名:允许使用root用户访问文件系统。
- root用户匿名:以root用户身份访问时,映射nobody用户。
- 所有用户匿名:无论以何种用户身份访问,均映射nobody用户。
- 优先级:当同一个授权地址匹配多条规则时,高优先级的规则生效,可选择1~100的整数,100优先级最大,将平台的规则同步到阿里云上时,会进行优先级的转换。
- 单击 “确定” 按钮,完成操作。
编辑NAS权限组规则
该功能用于修改NAS权限组。
- 在NAS权限组页面,单击NAS权限组的名称项,进入NAS权限组详情页面。
- 单击“NAS权限组规则”页签,进入NAS权限组规则页面。
- 单击规则右侧操作列 “编辑” 按钮,弹出编辑NAS权限组规则对话框。
- 设置以下参数:
- 授权地址:设置授权访问文件系统的IP地址或IP范围,可勾选任意IP,即0.0.0.0/0。其中权限组供经典网络挂载点使用的话,授权地址只能设置单个IP地址。
- 读写权限:允许授权地址对文件系统进行只读操作或读写操作等。
- 用户权限:设置授权地址中的Linux系统用户对文件系统的访问权限,SMB文件系统不支持该权限项,配置后不生效。nobody用户是Linux系统的默认用户,只能访问服务器上的公共内容,具有低权限,高安全性的特点。
- 所有用户不匿名:允许使用root用户访问文件系统。
- root用户匿名:以root用户身份访问时,映射nobody用户。
- 所有用户匿名:无论以何种用户身份访问,均映射nobody用户。
- 优先级:当同一个授权地址匹配多条规则时,高优先级的规则生效,可选择1~100的整数,100优先级最大,将平台的规则同步到阿里云上时,会进行优先级的转换。
- 单击 “确定” 按钮,完成操作。
删除NAS权限组规则
该功能用于删除NAS权限组规则。
单个删除
- 在NAS权限组页面,单击NAS权限组的名称项,进入NAS权限组详情页面。
- 单击“NAS权限组规则”页签,进入NAS权限组规则页面。
- 单击规则右侧操作列 “删除” 按钮,弹出删除NAS权限组规则确认对话框。
- 单击 “确定” 按钮,完成操作。
批量删除
- 在NAS权限组页面,单击NAS权限组的名称项,进入NAS权限组详情页面。
- 单击“NAS权限组规则”页签,进入NAS权限组规则页面。
- 在规则列表选择一个或多个授权地址,单击列表上方 “删除” 按钮,弹出删除NAS权限组规则确认对话框。
- 单击 “确定” 按钮,完成操作。
NAS权限组缓存
NAS权限组缓存即被文件系统挂载点使用的NAS权限组将会缓存到对应的公有云平台上。在公有云上的一条NAS权限组对应 云联壹云 平台上的一条缓存。
同步状态
该功能用于同步NAS权限组信息
- 在NAS权限组页面,单击NAS权限组的名称项,进入NAS权限组详情页面。
- 单击“NAS权限组缓存”页签,进入NAS权限组缓存页面。
- 单击缓存右侧操作列 “同步状态” 按钮,同步NAS权限组信息。
删除NAS权限组缓存
该功能用于通过删除缓存删除对应的公有云平台上的NAS权限组。
- 在NAS权限组页面,单击NAS权限组的名称项,进入NAS权限组详情页面。
- 单击“NAS权限组缓存”页签,进入NAS权限组缓存页面。
- 单击缓存右侧操作列 “删除” 按钮,弹出删除NAS权限组缓存确认对话框。
- 单击 “确定” 按钮,完成操作。
查看操作日志
该功能用于查看针对于NAS权限组所做的操作的日志信息。
- 在NAS权限组页面,单击NAS权限组的名称项,进入NAS权限组详情页面。
- 单击“操作日志”页签,进入操作日志页面。
- 加载更多日志:在操作日志页面,列表默认显示20条操作日志信息,如需查看更多操作日志,请单击 “加载更多” 按钮,获取更多日志信息。
- 查看日志详情:单击操作日志右侧操作列 “查看” 按钮,查看日志的详情信息。支持复制详情内容。
- 查看指定时间段的日志:如需查看某个时间段的操作日志,在列表右上方的开始日期和结束日期中设置具体的日期,查询指定时间段的日志信息。
- 导出日志:目前仅支持导出本页显示的日志。单击右上角图标,在弹出的导出数据对话框中,设置导出数据列,单击 “确定” 按钮,导出日志。