FreeNas搭建踩坑指南（二）

0x00 权限配置

FreeNas完成后配置用户组及权限，新建用户和用户组后添加Samba共享(Windows模式)，无法准确控制权限，尝试在系统中修改权限提示“Operation not permitted”

我们注重客户提出的每个要求，我们充分考虑每一个细节，我们积极的做好做网站、网站设计服务，我们努力开拓更好的视野，通过不懈的努力，成都创新互联赢得了业内的良好声誉，这一切，也不断的激励着我们更好的服务客户。 主要业务：网站建设,网站制作,网站设计,小程序定制开发,网站开发,技术开发实力，DIV+CSS，PHP及ASP，ASP.Net，SQL数据库的技术开发工程师。

0x01 问题原因

FreeNas基于Unix，创建windows权限的Samba共享造成权限混乱

0x02 解决方案

不在Unix中配置文件夹权限，使用目录所有者账号通过samba服务登录，在文件夹选项中修改权限
例如，所有者及组成员拥有全部权限，其他人无法打开(相当于linux和unix的770权限)，只需取消everyone的全部权限或者直接删除everyone

0x02 测试结果

修改完成后，在FreeNas命令行中使用ls -l命令查看目录，可见该目录权限已变更为770

0x03 附录 linux及unix权限介绍

drwxr-xr-x   2 root root  4096  9月 25 21:41 bin/
drwxr-xr-x   3 root root  4096  9月 25 21:41 boot/
drwxr-xr-x   2 root root  4096  9月 25 21:38 cdrom/
drwxr-xr-x  17 root root  4180 12月  2 11:48 dev/
在第一行用十位来表示文件的权限和类型。
其中第一位，用来表示文件的类型，分别为：
-：表示普通文件
d: 表示目录文件
l: 表示符号链接文件
f: 表示有名管道
s: 表示socket文件
c: 表示字符设备，在驱动中很常见
b: 表示块设备
后面九位，三个划分为一组，分别为用户权限，用户组权限和其他用户权限这三组。
在这三组表示中，前两位表示一样的，分别表示可读权限和可写权限，r和w表示
特殊的地方，存在于第三位。一般情况下，我们看到第三位经常为x或者-，这
表示可执行权限。

本文转载自本人博客http://kiros.onbeta.com/Unix/FreeNas-da-jian-cai-keng-zhi-nan-er.html