4-1本機使用者/群組
所有類UNIX的系統,都具有相同類型的檔案權限結構,即每一個檔案和目錄為一個用戶和一個群組共同所有。但不表示著使用者或群組中成員,對該檔案或目錄享有特殊存取權限。FreeNAS 所有的檔案存取都是經由帳號來達成,本機使用者帳號大致分為有三種類型:系統管理者(admin)、系統帳號、使用者。系統管理者的帳號,可以使用web介面登入來管理FreeNAS系統,系統帳號可以兼管部份系統功能,使用者只是單純用戶。
4-1-1 設定群組
1).選「群組」頁面。
2).增加一個群組:按下(+),在右邊部份。
3).在[名稱]:可自由地輸入文字,最好是取有意義的名字,勿用空白鍵等奇怪字元。
4).在[Group ID]:每個群組必須有一個GID(群組識別碼),可自行設定,最好用預設值。
5).在[描述]:可自由地說明文字。
6).按下[增加],設定完成。
7).要記得按下「套用」才能生效。
4-1-2 設定用戶
1).選「使用者」頁面。
2).增加一個用戶:按下(+),在右邊部份。
3).在[名稱]:可自由地輸入用戶的帳號,最好是取有意義的名字,勿用空白鍵等奇怪字元。
4).在[全名]:輸入用戶的名字,可自行設定。
5).在[密碼]:可自行設定。
6).在[User ID]:每個用戶必須有一個UID(用戶識別碼),可自行設定,最好用預設值。
7).在[Shell]:可選擇登入的Shell,當需要以命令提示字元功能時,[nologin]是不登入系統的。
8).在[主要群組]:必須選擇一個所屬群組。
9).在[其餘群組]:可選擇其他有關聯的群組。
10).在[家目錄]:輸入用戶所屬的家目錄,這是用戶可以使用的檔案空間。不填,則預設為/mnt。
11).在[使用者入口]:如果勾選,則允許用戶可由web介面使用系統部份管理功能。
12).按下[增加],設定完成。
13).要記得按下「套用」才能生效。
如果再增加一個用戶,請按下(+),在右邊部份。
增加了三個用戶。
4-2 Active Directory認證
Active Directory(中國大陸譯名為「活動目錄」,台灣則是維持英文不譯)是微軟Windows Server中,負責架構中大型網路環境的集中式目錄管理服務(Directory Services),在Windows 2000 Server開始內建於Windows Server產品中,它處理了在組織中的網路物件,物件可以是使用者,群組,電腦,網域控制站,郵件,設定檔,組織單元,樹系等等,只要是在Active Directory結構定義檔(schema)中定義的物件,就可以儲存在Active Directory資料檔中,並利用Active Directory Service Interface 來存取,實際上,許多Active Directory的管理工具都是利用這個介面來呼叫並使用Active Directory的資料。Active Directory也被做為微軟部份伺服器軟體與網域構連的資料結構,例如Microsoft Exchange Server 2003-2007,均使用 AD 來儲存其個人信箱資料(透過建立新的Active Directory Schema),並將 AD 列為建置Exchange Server的必要條件。
Active Directory最早在1996年出現,並在Windows 2000中首次問世,研發代碼為Cascade,並歷經Windows 2000, Windows Server 2003的演化,目前 AD 已成為成熟的目錄服務元件,在 Windows Server 2008中,AD 更擴充其角色至五種服務(包含憑證、聯邦、權限控管與輕量級服務等)。
4-3 LDAP(Lightweight Directory Access Protocol)
LDAP 是什麼- LDAP 全名 Lightweight Directory Access Protocol
- 為輕量級通訊協定(使用TCP/IP 及精簡的核心操作)
- 為一種名錄服務可使用 LDAP 記錄各種的人員資訊,就像是通訊錄一樣,又更進階一點,他也可以拿來做帳號整合,若是在 AP 上都有所支援,那麼要使用同一組帳號密碼就不再是難以搞定的事了。
- 將分散資料統合一處( 如個人資料, 伺服器資訊)
- 便於組織資料管理
- 可與許多應用軟體整合應用
- 對於資料的存取具有權限保護
沒有留言:
張貼留言