0x00 权限配置

FreeNas完成后配置用户组及权限，新建用户和用户组后添加Samba共享(Windows模式)，无法准确控制权限，尝试在系统中修改权限提示“Operation not permitted”

创新互联建站坚持“要么做到，要么别承诺”的工作理念，服务领域包括：成都做网站、成都网站制作、成都外贸网站建设、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的蒙山网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

0x01 问题原因

FreeNas基于Unix，创建windows权限的Samba共享造成权限混乱

0x02 解决方案

不在Unix中配置文件夹权限，使用目录所有者账号通过samba服务登录，在文件夹选项中修改权限
例如，所有者及组成员拥有全部权限，其他人无法打开(相当于linux和unix的770权限)，只需取消everyone的全部权限或者直接删除everyone

0x02 测试结果

修改完成后，在FreeNas命令行中使用ls -l命令查看目录，可见该目录权限已变更为770

0x03 附录 linux及unix权限介绍

drwxr-xr-x   2 root root  4096  9月 25 21:41 bin/
drwxr-xr-x   3 root root  4096  9月 25 21:41 boot/
drwxr-xr-x   2 root root  4096  9月 25 21:38 cdrom/
drwxr-xr-x  17 root root  4180 12月  2 11:48 dev/
在第一行用十位来表示文件的权限和类型。
其中第一位，用来表示文件的类型，分别为：
-：表示普通文件
d: 表示目录文件
l: 表示符号链接文件
f: 表示有名管道
s: 表示socket文件
c: 表示字符设备，在驱动中很常见
b: 表示块设备
后面九位，三个划分为一组，分别为用户权限，用户组权限和其他用户权限这三组。
在这三组表示中，前两位表示一样的，分别表示可读权限和可写权限，r和w表示
特殊的地方，存在于第三位。一般情况下，我们看到第三位经常为x或者-，这
表示可执行权限。

本文转载自本人博客http://kiros.onbeta.com/Unix/FreeNas-da-jian-cai-keng-zhi-nan-er.html

另外有需要云服务器可以了解下创新互联建站www.cdcxhl.com，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

分享名称：FreeNas搭建踩坑指南（二）-创新互联
当前URL：http://myzitong.com/article/csjihc.html