0x00 權限配置

FreeNas完成后配置用戶組及權限，新建用戶和用戶組后添加Samba共享(Windows模式)，無法準確控制權限，嘗試在系統中修改權限提示“Operation not permitted”

創新互聯建站堅持“要么做到，要么別承諾”的工作理念，服務領域包括：成都做網站、成都網站制作、成都外貿網站建設、企業官網、英文網站、手機端網站、網站推廣等服務，滿足客戶于互聯網時代的蒙山網站設計、移動媒體設計的需求，幫助企業找到有效的互聯網解決方案。努力成為您成熟可靠的網絡建設合作伙伴！

0x01 問題原因

FreeNas基于Unix，創建windows權限的Samba共享造成權限混亂

0x02 解決方案

不在Unix中配置文件夾權限，使用目錄所有者賬號通過samba服務登錄，在文件夾選項中修改權限
例如，所有者及組成員擁有全部權限，其他人無法打開(相當于linux和unix的770權限)，只需取消everyone的全部權限或者直接刪除everyone

0x02 測試結果

修改完成后，在FreeNas命令行中使用ls -l命令查看目錄，可見該目錄權限已變更為770

0x03 附錄 linux及unix權限介紹

drwxr-xr-x ? 2 root root ?4096 ?9月 25 21:41 bin/
drwxr-xr-x ? 3 root root ?4096 ?9月 25 21:41 boot/
drwxr-xr-x ? 2 root root ?4096 ?9月 25 21:38 cdrom/
drwxr-xr-x ?17 root root ?4180 12月 ?2 11:48 dev/
在第一行用十位來表示文件的權限和類型。
其中第一位，用來表示文件的類型，分別為：
-：表示普通文件
d: 表示目錄文件
l: 表示符號鏈接文件
f: 表示有名管道
s: 表示socket文件
c: 表示字符設備，在驅動中很常見
b: 表示塊設備
后面九位，三個劃分為一組，分別為用戶權限，用戶組權限和其他用戶權限這三組。
在這三組表示中，前兩位表示一樣的，分別表示可讀權限和可寫權限，r和w表示
特殊的地方，存在于第三位。一般情況下，我們看到第三位經常為x或者-，這
表示可執行權限。

本文轉載自本人博客http://kiros.onbeta.com/Unix/FreeNas-da-jian-cai-keng-zhi-nan-er.html

另外有需要云服務器可以了解下創新互聯建站www.cdcxhl.com，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

文章名稱：FreeNas搭建踩坑指南（二）-創新互聯
文章位置：http://m.jcarcd.cn/article/csjihc.html