أصبح طلب الميزات هذا من عام 2024 تاريخيًا جزئيًا الآن. أراد صاحب المنشور الأصلي بيانات اعتماد SMB منفصلة حتى لا تتطلب مشاركات الشبكة حساب مسؤول. يدعم ZimaOS الحالي نموذج المشاركة القائم على الأعضاء.
يدعم ZimaOS الحالي أعضاء Samba منفصلين
تتيح وثائق Samba متعددة المستخدمين الحالية في ZimaOS للمدير إنشاء حسابات أعضاء، وتعيين عضو إلى مجلد مشترك، واختيار إذن القراءة فقط أو القراءة والكتابة. يشرح أساسيات مشاركة الملفات عبر NAS سير العمل هذا، بينما يضيف وصول SMB المصادق عليه إرشادات لاستكشاف مشكلات العملاء المصادق عليهم وإصلاحها.
لماذا تُعد بيانات اعتماد المشاركة المنفصلة أفضل من بيانات اعتماد المسؤول
توثّق كلمات مرور حسابات Samba كلمات مرور حسابات SMB المنفصلة وسلوك تمكين الحسابات وتعطيلها. يحد استخدام حساب مخصص للمشاركة من بيانات الاعتماد التي تكشفها لعملاء مشاركة الملفات العاديين.
يدعم Samba نفسه قواعد وصول على نمط المجموعات
يوضح مرجع المستخدمين المسموح لهم في Samba أن valid users يمكن أن يتضمن مستخدمين أفرادًا ومراجعًا إلى مجموعات مثل @pcusers. وهذا يثبت أن التفويض القائم على المجموعات ممكن تقنيًا على مستوى Samba.
توثّق مستندات ZimaOS الحالية الأعضاء، وليس مجموعات الأذونات
طلب المستخدم أيضًا مجموعات قابلة لإعادة الاستخدام حتى يمكن تطبيق مجموعة الأذونات نفسها على مجلدات متعددة. يوثّق دليل ZimaOS الحالي حسابات الأعضاء والأذونات الفردية، لكنه لا يوثّق واجهة لإدارة المجموعات. لا تفترض أن طلب المجموعات الأصلي قد نُفّذ لمجرد أن SMB متعدد المستخدمين قد أُضيف.
التوصية الحالية
- أنشئ أعضاء منفصلين في ZimaOS للأشخاص الذين يحتاجون إلى وصول متكرر عبر SMB.
- امنح كل عضو المجلدات ومستوى القراءة والكتابة الذي يحتاج إليه فقط.
- تجنب مشاركة بيانات اعتماد المسؤول مع عملاء SMB العاديين.
- إذا كنت تحتاج إلى مجموعات أذونات قابلة لإعادة الاستخدام، فتحقق من دعم ZimaOS الحالي قبل تعديل إعدادات Samba يدويًا.
الخلاصة
تم تنفيذ الطلب الرئيسي لعام 2024: يدعم ZimaOS الحالي بيانات اعتماد أعضاء منفصلة لمشاركات Samba. أما الطلب الثاني، وهو إدارة الأذونات القائمة على المجموعات، فينبغي التعامل معه بشكل منفصل لأن الدليل الرسمي الحالي يوثّق الأعضاء، وليس واجهة صريحة للمجموعات.
