시놀로지 삭제 권한 - sinolloji sagje gwonhan

저는 몇년전부터 회사 NAS를 시놀로지의 DS918+를 쓰고 있는데요.

목차 Show

공유 폴더 기준의 권한 설정
파일 서버 시놀로지 NAS (사용자 계정 삭제)

부서의 요청에 따라서 특정 하위 폴더만 접근이 가능하도록 해야 할 일이 있었어요.

많이 찾아봤는데 쉽지가 않더라구요.

어렵게 찾았는데 혹시라도 저와 같이 특정 하위 폴더에만 접근이 가능하도록 해야 하는 경우가 있으실 것 같아 공유해 드려요.

사용자계정 : guest

접속 폴더 : 최상위폴더 > 1단계_하위폴더 > 2단계_하위폴더

최상위의 다른 폴더나 그 하위의 다른 폴더들에는 접속을 못하고 2단계_하위폴더에만 접속이 가능하게 하려면요...

1. 관리자 사이트로 접속합니다.

2. File Station을 엽니다.

3. 최상위폴더를 선택하고 '속성' 클릭, 권한 탭에서 생성을 누릅니다.

4. 이 부분이 핵심인데요. 사용자를 선택한 다음

적용 대상에서 '이 폴더'만 선택하고 나머지(자식 폴더, 자식 파일, 모든 자손)는 해제를 합니다.

읽기/쓰기 권한을 지정하고 '확인'을 클릭합니다.

5. 1단계_하위폴더도 같은 방식으로 권한을 부여합니다.

6. 2단계_하위폴더부터는 접속이 가능해야 하니 적용대상을 이폴더, 자식폴더, 자식파일을 모두 선택해 줍니다.

7. 그러면 아래와 같이 2단계_하위폴더에 있는 파일들에만 접속이 가능한 상태가 됩니다.

도움 되셨으면 좋겠네요^^

By Leonark.

게시글 관리

구독하기네모의 꿈 사각무지개

music, photo, video 폴더는 뮤직 스테이션, 포토 스테이션, 비디오 스테이션을 사용 가능하게 하기 위한 설정이며 만일 읽기 전용 이상 권한이 없을 경우 패키지 실행하더라도 컨텐츠가 보이지 않습니다.

그리고 이마트 폴더를 생성해 읽기/쓰기 권한을 과일가게 그룹이 공동으로 사용할수 있게 설정했습니다.

동물원 그룹도 하이마트 폴더를 공동으로 사용할수 있게 읽기/쓰기 권한을 부여하고 music, photo, video 폴더 역시 읽기 전용으로 권한을 부여했습니다.

homes 폴더란?

사용자 개개인에게 할당되는 개인공간인 home 폴더의 집합으로 관리자는 모든 사용자 계정의 home 폴더를 열람할수 있습니다.

만일 각 그룹의 특정인만 공유할수 있는 폴더를 설정하고 싶을 경우에는 제어판의 사용자 메뉴에서 설정할수 있습니다.

위의 이미지는 과일가게 그룹에 속한 mango 계정에 대한 설정으로 video 폴더에 대한 그룹의 권한은 읽기 전용이지만 읽기/쓰기 권한을 부여해 폴더에 있는 파일의 업로드와 수정이 가능하게 설정되었습니다. 그리고 특정 사용자만 공유할수 있는 관리자전용 폴더를 생성해 읽기/쓰기 권한을 줬습니다.

위와 같이 동물원 그룹의 tiger 계정에도 관리자전용 폴더에 읽기/쓰기 권한을 부여하면 시놀로지의 관리자 계정, mango, tiger는 서로 파일을 공유할수 있게 됩니다.

이런식으로 최초에 그룹 권한 설정을 잘 해놓으면 필요시 해당 계정에만 읽기/쓰기 권한을 부여해 할당할수 있습니다.

여기서 중요한 점은 권한 설정에 대한 기본값이 접근 금지이기 때문에 접근 금지 옵션은 되도록이면 쓰지 않아야 유연한 권한 설정이 가능하다는 것입니다.

공유 폴더 기준의 권한 설정

제어판의 공유 폴더 메뉴에서도 해당 공유 폴더의 권한을 설정할수 있습니다.

그룹/사용자 기준의 권한 설정이 최초 시놀로지를 설치해서 전반적으로 설정할때 유용하다면 공유 폴더에서의 권한 설정은 시놀로지를 운용중 공유 폴더를 생성했을때 권한을 할당하기 편합니다. 사용자와 그룹을 탭으로 선택해서 권한을 부여할수 있습니다.

파일 서버 시놀로지 NAS (사용자 계정 삭제)

기본적으로 활성화되어 있는 admin 계정은 파일 서버의 모든 권한을 가지고 있는 계정이다. 또한, 패스워드도 아이디와 동일하여 공격자가 기본 계정으로 로그인을 시도하면 파일 서버에 존재하는 모든 파일을 외부로 노출할 수 있고, 파일 서버 내에 악성코드를 삽입할 위험성이 존재한다.

기본적으로 admin 계정이 생성되어 있으므로 admin 계정을 비활성화하기 전 관리자 권한을 부여할 사용자 목록을 확인 후 해당 사용자를 관리자 권한을 부여한다. 이 후 해당 사용자로 로그인하여 admin 계정을 비활성화한다.

여기에서 원하는 권한을 주면 됩니다. 읽기, 쓰기 뿐만 아니라 특정한 액션까지 세부적으로 권한을 주고 싶으시면 사용자 지정에서 선택하시는게 좋습니다. 그리고 하위폴더와 권한을 주고 싶으시면

반드시 " 이 폴더 " 에만 체크하시기 바랍니다.

2. 하위 폴더 권한 설정
이 경우는 File station 실행 -> 하위 폴더 선택 -> 작업 -> 속성으로 진입해야 합니다.

이 경우는 사용자 또는 그룹에서 특정 사용자를 선택 한 후, "거부" 권한으로 줘야 특정 폴더에 대한 사용자별 제한 범위가 설정 됩니다. 그럼 폴더에 접근할 수 없다는 문구가 뜹니다. 혹시 저 폴더 안의 파일이 보이지 않는다면 허용으로 바꿔주시기 바랍니다.

마찬가지로 쓰기에는 파일 업로드 / 폴더 생성을 허용할 것인지까지 설정이 가능합니다. 업 다운로드는 가
능하도록 삭제는 불가능하도록 삭제항목은 체크해제하여 세부적으로 권한을 설정할 수있습니다.

같은 방법으로 문서 2,3,4에도 각각 권한을 부여하여 폴더별 권한 관리를 효율적으로 할 수 있겠습니다.

지금까지 폴더별 접근 권한 설정에 대한 포스팅을 해보았는데요. 포스팅만 보면 설정이 복잡하다고 느껴질지
모르겠습니다. 그래도 직접 해보면서 익혀보시길 권해드리구요. 포스팅 내용을 통해 권한을 효율적으로
설정해서 데이터를 보호하고 NAS를 좀 더 잘 활용할 수 있는 계기가 됬으면 합니다.