云存储产品配置与应用(国家) 云存储产品配置与应用(国家) FreeNAS-项目指导书16-创建用户和用户组.docxVIP

项目16创建用户和用户组 任务描述： 为保证存储服务器的数据安全，需创建多个用户账号，并授于相应的访问权限。 相关知识： FreeNAS支持更改用户和组的权限，允许配置不同的用户对不同数据访问权限。 可以创建访客帐户或为网络中的每个用户创建一个用户帐户，其中每个帐户的名称与计算机上使用的登录名相同。例如，如果Windows系统的登录名bobsmith，在FreeNAS上的用户帐户也必须是bobsmith。通过将用户分配到具有不同权限集的组中，以获得不同的用户权限。 操作步骤： （1）我们需要为用户user1创建一个数据集作为主目录，如图1所示。 图1 （2）创建群组 点击账户-群组 点击ADD，如图2所示。 图2 （3）添加群组user-master，输入群组名称后，根据实际情况进行勾选下面的复选框，本次实验保存默认，点击保存，并且同样的方法去创建user-backup，如图3所示。 图3 账户-群集选项解释： 1.允许使用sudo：设置为允许组成员使用sudo。使用sudo时，系统会提示用户输入自己的密码。 2.允许使用重复的GID：设置为允许多个组共享相同的组ID（GID）。当GID已与现有数据的UNIX权限关联时，这非常有用。 （4）完成前面的准备工作后，我们可以开始创建用户，点击账号-用户 点击ADD创建用户，如图4所示。 图4 （5）点击后会出现以下界面，我们按照要求来创建用户user1，主用户组为user-master，附加组为user-backup，并且选中数据集/mnt/pool/user1-qx为用户的主目录，如图5，图6所示。 图5 图6 （6）同时按照要求创建user2，如图7，图8所示。 图7 图8 创建用户选项解释： 1.全名：该字段是必填字段，可能包含空格。 2.用户名： 用户名最长可达16个字符。使用具有有限用户名长度的NIS或其他旧版软件时，请将用户名保持为8个字符或更少，以保证兼容性。用户名不能以连字符开始（-或包含空格，制表符或这些字符：，+;#%^()!@*?~ =。$只能用作用户名的最后一个字符。 3.邮件：与帐户关联的电子邮件地址。 4.密码：除非启用密码登录为否，否则必须提供。不能包含?。单击?（显示）以查看或隐藏密码字符。 5.确认密码：需要匹配密码的值。 6.用户ID：如果用户已存在，则显示为灰色。创建帐户时，建议使用下一个数字ID。7.按照惯例，用户帐户的ID大于1000，系统帐户的ID等于服务使用的默认端口号。 新建主用户组：默认设置为创建一个与用户同名的新主组。取消设置以选择其他主要组名称。 8.主用户组：取消设置新主要组以访问此菜单。出于安全原因，如果wheel是他们的主要组，FreeBSD将不会授予用户 su权限。要授予用户su访问权限，请将它们添加到辅助组中的 wheel组。 9.附加组：选择要添加用户的组。 10.主目录：选择用户主目录的路径。如果目录存在且与用户名匹配，则将其设置为用户的主目录。当路径不以与用户名匹配的子目录结束时，将创建一个新的子目录。编辑用户时，此处显示用户主目录的完整路径。 11.主目录权限：设置用户主目录的默认Unix权限。这对于内置用户是只读的。 12.ssh公钥：粘贴用户的公共 SSH密钥以用于基于密钥的身份验证。 不要粘贴私钥！ 13.启用密码登录：设置为禁用SMB共享的密码登录和身份验证。要撤消此设置，与用户设置的密码，编辑在用户按钮用户。设置此选项会使Lock user和Permit Sudo变灰 ，这两者是互斥的。 14.命令行：选择用户本地的ssh和登录的shell，有许多可选的命令，如nologin，则表示在创建系统帐户或创建可以使用共享进行身份验证但无法使用ssh登录到FreeNAS系统的用户帐户时使用。 15.锁定用户：设置为阻止用户登录，直到帐户解锁。设置此选项会使禁用密码登录变为灰色，这是互斥的。 16.允许使用sudo：设置为允许组成员使用sudo。使用sudo时，系统会提示用户输入自己的密码。 17.微软账号：如果用户从Windows 8或更高版本的系统进行连接或使用Microsoft云服务，则进行设置。