文件存储文档中心入门中心API 中心SDK 中心文档活动我的反馈文档反馈官招募中，报名立赚积分兑换代金券！> HOT文档中心>文件存储>操作指南>权限管理权限管理最近更新时间：2025-04-01 11:19:02
微信扫一扫QQ新浪微博复制链接链接复制成功我的收藏本页目录：操作场景操作步骤步骤1：创建权限组步骤2：添加权限组规则步骤3：为文件系统配置权限组步骤4：修改权限组信息以及规则操作场景来访客户端首先必须是与文件系统在同一个网络下，且创建的文件系统需要配置权限组，以便进一步管理这些来访客户端的访问权限及读写权限，下面将介绍与权限相关的操作方法。操作步骤步骤1：创建权限组1. 登录 文件存储控制台，在左侧导航栏中单击权限组。2. 在权限组页面，单击创建，创建一个权限组。在弹出的新建窗口中配置权限组名称和备注。步骤2：添加权限组规则单击权限组名称，进入规则列表。在规则列表中，可以添加、编辑或删除规则。如果权限组中没有添加规则，则会允许全部。规则说明如下。字段含义来访地址可以填写单个 IP 或者单个网段，例如10.1.10.11或者10.10.1.0/24。默认来访地址为*表示允许所有。同时需要注意，此处需填写 CVM 的内网 IP。读写权限只读或者读写。用户权限有如下4个选项，对来访用户进行权限限制。all_squash：所有访问用户（含 root 用户）都会被映射为匿名用户或用户组。no_all_squash：所有访问用户（含 root 用户）均保持原有的 UID/GID 信息。root_squash：将来访的 root 用户映射为匿名用户或用户组，非 root 用户保持原有的 UID/GID 信息。no_root_squash：与 no_all_squash 效果一致，所有访问用户（含 root 用户）均保持原有的 UID/GID 信息。注意：CIFS/SMB 文件系统和 Turbo 文件系统不支持该权限项，配置后不生效。鉴权和网段检查是访问控制的一部分，all_squash 等是在linux用户身份的鉴权机制，可根据业务情况结合使用。每个文件系统默认为755权限，匿名用户（nfsnobody）只有读权限，无法写入。用户权限默认设置为 no_root_squash，推荐您保持此设置。root 用户创建文件目录并挂载文件系统后，当来访 IP 被设置为 all_squash 或者 root_squash 时，该来访 IP 将被映射为匿名用户，仅能读文件。同时保留 no_all_squash、no_root_squash 是为了兼容习惯使用 NFSD 权限组配置的用户。优先级可以在1 - 100中设置整数位的优先级，1为最高。当同一个权限组内单条 IP 与网段中包含的 IP 的权限有冲突时，会生效优先级高的规则，若优先级相同则优先生效单条 IP 的权限。若配置了两个有重叠的网段权限不同但优先级相同，则重叠网段的权限会随机生效，请尽量避免重叠网段的配置。 注意：CIFS/SMB 文件系统不支持优先级，配置后不生效。说明：权限组单个主账号最大50个，建议合理分配权限组，若有特殊需求可 提交工单 与我们联系。权限组下，最多配置50个权限组规则，推荐您使用网段的方式进行填写，避免填入过多离散的 IP。步骤3：为文件系统配置权限组权限组的配置支持在创建文件系统后进行修改，您可以选择优先创建权限组，然后在 创建文件系统 时选择该权限组，也可以在创建文件系统时先选择默认权限组，在创建完权限组后，再到文件系统详情处修改权限组。注意：如果使用 NFS v4协议挂载文件系统，在修改该文件系统的权限组规则后，需要等待2分钟，等待配置生效。步骤4：修改权限组信息以及规则进入权限组详情后，可以修改权限组名称、备注信息以及权限组规则。注意：权限组规则生效方式为异步生效，请避免频繁的单个 IP 的添加。建议通过网段的方式添加，或基于模板批量导入。上一篇: 管理文件系统下一篇: 使用标签Copyright © 2013-2025 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有深圳市腾讯计算机系统有限公司ICP备案/许可证号：粤B2-20090059粤公网安备44030502008569号腾讯云计算（北京）有限责任公司京ICP证150476号 | 京ICP备11018762号中国站中文International文档“捉虫”活动检视指定产品文档，发现和反馈有效问题，奖！API专项"捉虫"反馈API文档问题，代金券、周边好礼奖不停！文档建议，你提了吗快来使用腾讯云产品文档，提出有效建议，奖！在线咨询目录返回顶部