종종 Qumulo 사용자는 파일 공유에 대한 액세스를 특정 사용자 그룹으로 제한할 뿐만 아니라 승인되지 않은 사용자로부터 파일 공유를 완전히 숨길 수 있는 기능도 필요합니다. 이는 규정 준수 또는 보안상의 이유로 인해 조직에서 다른 부서 또는 자회사에 속한 파일을 분리해야 할 수 있습니다. 또는 파일 시스템에 액세스하는 고객이 여러 명 있고 고객의 파일을 서로 분리하여 안전하게 유지하기를 원하기 때문일 수 있습니다.
여기에서는 Qumulo 클러스터에서 SMB 공유를 사용하여 이를 수행하는 방법을 보여줍니다. Qumulo 클러스터에 이미 SMB 공유를 생성했고 시나리오에 적합한 사용자 또는 그룹으로 해당 공유에 대한 액세스를 제한했다고 가정합니다.
SMB 공유를 생성하고 특정 사용자 및 그룹에 권한을 부여하는 것은 Qumulo의 파일 저장 시스템에서 매우 쉽습니다. SMB 공유 및 SMB 공유 권한 생성에 대한 추가 정보가 필요한 경우 다음 두 문서가 도움이 될 것입니다.
사용자 및 그룹의 경우 Qumulo 클러스터를 Active Directory에 가입할 수 있습니다(사용 웹 GUI or CLI) Active Directory의 특정 그룹 또는 사용자에게 권한을 부여합니다.
로컬 사용자 및 그룹에 이러한 권한을 부여할 수도 있습니다(사용 웹 GUI or CLI).
승인되지 않은 사용자로부터 공유 숨기기
SMB 공유 및 권한이 설정되면 SSH를 통해 Qumulo 클러스터에 연결하고 다음 QQ CLI 명령을 실행하여 권한이 없는 사용자로부터 공유를 숨깁니다.
qq smb_modify_settings --hide-shares-from-unauthorized-users true
그게 다야!
클러스터 호스트 IP 또는 FQDN으로 이동하여 Windows 클라이언트 시스템에서 사용자로 테스트할 수 있습니다. 사용자에 대해 승인된 공유만 나열되는 것을 볼 수 있습니다. 명령 프롬프트로 이동하여 다음을 입력하여 테스트할 수도 있습니다.
순보기
Mac 클라이언트에서 터미널에 SMB 공유를 나열하여 테스트할 수 있습니다.
smbutil 보기 // @
여기에는 사용자가 액세스할 수 있는 공유만 나열됩니다.
요약
보시다시피 권한이 없는 사용자로부터 SMB 파일 공유를 숨기는 것은 매우 간단합니다. 이 기능은 한 비즈니스 단위, 부서 또는 클라이언트의 데이터를 동일한 Qumulo 클러스터의 다른 데이터와 안전하게 분리해야 할 때 매우 편리합니다.
이 가이드가 유용하기를 바랍니다. 이것이 귀하의 사용 사례에 어떻게 도움이 되었는지 또는 후속 질문이 있는 경우 귀하의 의견을 듣는 것이 좋습니다. 문의하기 여기에서 지금 확인해 보세요.!
