Hướng dẫn tạo thư mục và phân quyền truy cập NAS Synology

Mục tiêu:

Sau khi xem bài viết này, bạn sẽ làm được:

– Tạo thư mục mới

– Phân quyền truy cập

– Map thư mục chia sẻ về máy tính để dễ dàng truy cập.

1. Tạo thư mục chia sẻ

Bước 1: Control Panel -> Shared Folder, click Create
 

Bước 2: Nhập các thông tin cần thiết: tên thư mục, miêu tả

Các tính năng nâng cao:

Hide this shared folder in “My Network Places”: Ẩn thư mục

Hide sub-folder and files from users without permissions:Ẩn thư mục và tập tin đối với user không có quyền truy cập.

Enable Recycle Bin: Tránh việc xóa nhầm dữ liệu.Khi tính năng này được kích hoạt thì dữ liệu bị xóa sẽ không mất đi mà được chuyển vào thùng rác.Nhờ đó mà người quản trị có thể khôi phục lại những dữ liệu đó nếu cần.

Encrypt this shared folder: Mã hóa thư mục. Khi thư mục hoặc file đã mã hóa mà bị thất thoát ra ngoài thì cần phải có password mới có thể mở ra được.

Bước 3: Tạo mật khẩu cho thư mục

Bước 4:Tạo dung lượng thư mục

2. Phân quyền:

– Phân quyền cho Local user
 

Các quyền cơ bản:

No access: Người dùng hoặc nhóm không thể truy cập các tập tin hoặc thư mục con trong thư mục chia sẻ.

Read only:  Người dùng hoặc nhóm có thể truy cập các tập tin và thư mục con trong thư mục chia sẻ.

Read Write: Những người dùng hoặc nhóm có thể truy cập và chỉnh sửa các tập tin và thư mục con trong thư mục chia sẻ.

Ghi chú: Nếu muốn phân quyền theo từng Group  thì chúng ta chọn Local Groups.

– Phân quyền nâng cao

Ngoài các thiết lập phân quyền cơ bản được mô tả ở trên, bạn có thể tùy chỉnh quyền nâng cao bằng cách làm theo các bước dưới đây.

Chú ý: Các thiết lập dưới đây không thể được sử dụng với các thư mục chia sẻ sau đây: photo, satashare, sdshare, surveillance, usbshare.

Bước 1: Trên tab Permissions, chọn người dùng có quyền truy cập bạn muốn tùy chỉnh. Click vào cột Custom.

Sẽ xuất hiện cửa sổ như sau:

Các thông số Inherit from, Type, Apply to giữ nguyên mặc định.

Bảng chi tiết các quyền như sau:

• Administration:
  • Change permissions: Cho phép người dùng thay đổi quyền của tập tin hoặc thư mục.
  • Take ownership: Cho phép người dùng là chủ sở hữu của tập tin hoặc thư mục.
• Read:
  • Traverse folders/Execute files: Cho phép người dùng chạy, thực thi file.
  • List folders/Read data: Cho phép người dùng đọc dữ liệu trong một tập tin.
  • Read attributes: Cho phép người dùng xem thuộc tính của thư mục, tập tin.
  • Read extended attributes: Cho phép người dùng xem thuộc tính mở rộng của tập tin.
  • Read permissions: Cho phép người dùng có thể đọc các điều khoản, quyền của tập tin hoặc thư mục.
• Write:
  • Create files/Write data: Cho phép người dùng thay đổi nội dung của tập tin.
  • Create folders/Append data: Cho phép người dùng thêm dữ liệu vào cuối tập tin.
  • Write attributes: Cho phép người dùng thay đổi thuộc tính của tập tin.
  • Write extended attributes: Cho phép người dùng thay đổi thuộc tính mở rộng của tập tin.
  • Delete subfolders and files: Cho phép người dùng xóa thư mục và file.
  • Delete: Cho phép người dùng xóa file.

3. Map thư mục chia sẻ về máy tính người dùng(User)

Việc nhớ địa chỉ IP hoặc tên của thiết bị NAS là điều khó khăn đối với người dùng thông thường.Vì vậy để tiện lợi khi sử dụng, chúng ta nên Map thư mục chia sẻ về máy cho người dùng.

Để làm được điều này, chúng ta làm như sau:

• Nhấn tổ hợp phím Windows + R. Sau đó nhập vào địa chỉ IP hoặc tên của thiết bị NAS (ví dụ: \192.168.0.115 như hình minh họa)
• 
• Nhập username và password.
• 
• Click chuột phải thư mục muốn Map về máy và chọn Map Network Drive…Sau đó nhấn Finish.
• 

4. Cung cấp quyền Admin cho người dùng

Trong những tình huống nhất định, bạn có thể muốn cung cấp cho người dùng các quyền giống như các tài khoản quản trị mặc định. Bạn có thể làm điều này một cách dễ dàng bằng cách thêm người dùng vào nhóm quản trị mặc định của hệ thống.

• Vào Control Panel và đi tới mục Users và chọn người dùng có quyền truy cập bạn muốn chỉnh sửa. Nhấp vào Edit.

• Bây giờ người dùng này sẽ có các quyền và điều khoản tương tự như các tài khoản quản trị mặc định. Bạn có thể thêm nhiều người vào nhóm quản trị như bạn muốn

5. Tinh chỉnh các thiết lập cho người dùng thuộc về một nhóm

Có thể có rất nhiều tình huống khác nhau mà bạn có thể muốn tinh chỉnh thêm thiết lập cấp phép của người sử dụng liên quan đến một tập tin hoặc thư mục.

Trong ví dụ này, hãy tưởng tượng rằng bạn muốn cho phép các nhóm bán hàng(Sales) để có thể truy cập tất cả các thông tin trong thư mục Data, tuy nhiên, bạn không muốn để cho họ được phép thay đổi, thêm, hoặc ghi đè lên bất kỳ cài đặt trước đó . Để làm điều này, bạn có thể cung cấp cho nhóm Sales quyền đọc(Read) đến thư mục Data và phân tập tin và thư mục của nó. Tuy nhiên, bạn cũng muốn cung cấp cho người sử dụng John(là  người phụ trách dự án Datacenter hoặc là Sales Admin chẳng hạn) có  quyền đọc / ghi vào thư mục Datacenter, mặc dù ông cũng là một phần của nhóm bán hàng. Vậy phải làm thế nào?

Trong các bước dưới đây, chúng tôi sẽ sử dụng người dùng John, nhóm bán hàng, và các thư mục chia sẻ dữ liệu (trong đó có các dự án thư mục với thư mục con của nó là Datacenter) để chứng minh làm thế nào để làm điều này.

• Mở File Station. Click chuột phải lên thư mục  Data và chọn  Properties.

• Chọn sang Tab Permission và nhấp chọn Create.
• 

• Tại cửa sổ Permission Editor, Chọn Sales tại menu User or group sổ xuống.

• Tick vào ô Read và nhấn OK
• Tick tiếp vào lựa chọn phía dưới cùng ‘Apply to this folder, sub-folders and files‘ và nhấn OK.

• Bây giờ chúng ta sẽ cấp quyền cho user John. Click phải chuột vào thư mục datacenter và chọn Properties.

• Chọn sang tab Permission và chọn Create.
• 

• Tại cửa sổ Permission Editor, Chọn John tại menu User or group sổ xuống.
• Tick chọn ở ô Read và Write. Nhấn OK

• Tick vào lựa chọn ‘Apply to this folder, sub-folders and files‘ và click OK

Chúc bạn thành công !