안녕하세요.
윈도우 SAMBA 관련 질문입니다.
QNAP QTS NAS사용중입니다.
NAS에서 권한 설정시에 읽기/쓰기 권한을 주면
폴더,파일의 삭제,위치이동의 권한 까지도 생기는데 (쓰기권한은 있어야합니다)
이런 권한은 혹시 막을 방법이 없을까요?
스냅샷이나 버전관리 등이 있긴 하지만 조작미스로 인지하지 못한상태로 벌어진 일에 대해서는
인지를 못해서 방치되는 경우가 생기는데 이런것은 조작미스 당사자나 관계자, 그 폴더나 파일을 써야하는 사람이
근래에 문제점 인지를 못하면 그냥 넘어가다보니 가끔 황당한 일이 생기네요.
특히 용량이 큰 파일의 경우 NAS에서 삭제시 휴지통이 아닌 영구삭제 하는 점이 문제가 되서
몇십 TB의 폴더가 그냥 통로 날아간 상황도 최근에 발견이 되어서 망연자실 한 상황입니다. 당사자에게 책임을 묻는다고 파일이 되살아날것도 아니구요..
레이드라이브 같은 (권한제어와 별개지만 드라이브 가상생성을 도와주는...) 별도의 프로그램으로 권한제어를 도와주거나 하는 소프트웨어가 혹시 있는지 궁금합니다.
굳이 뭔가 올려야한다면 서브 디렉토리나 전용 디렉토리를 하나 만든후 거기만 쓰기 주고, 나머지는 관리 권한 있는 계정만 건들 수 있게 해두세요
파일의 저장위치 가 중요해서 다른 폴더에 따로 쓰기권한을 두고 해서 할수가 없는 상황입니다. 이미 그렇게 해봤지만 불편민원이 폭주해서
그렇게 운영하지 못하네요.. 말씀하신것처럼 신입은 그렇게 운영합니다만 이미 익숙한 경력들도 바쁘게 일하다보면 실수를 하는데
그렇다고 읽기만 줄수는 없는 상황입니다.
극단적인 예를 들자면..
쓰기 권한이 있는 경우, 어떤 파일을 읽어 들인 후에,
그 내용을 몽땅 지운 상태로 "비어있는 파일"을 다시 저장해도 막을 방법이 없습니다.
ACL 혹은 SELINUX 같은 것으로 추가적인 권한을 설정할수는 있을것 같은데
원하는 방식처럼 쓰기와 삭제 권한이 분리되는지는 모르겠네요.
그러나 이것도 완벽한 해결책이라고 보긴 쫌..
나머지 OS에서는 별로 아는게 없어서.
그러면 EXT4 나 ZFS 와 같은 QNAP 자체에서 지원하는 파일시스템 / 운영체제 외의 기능을 요구하는건 어렵지 않나 싶습니다.
SMB 도 결국 파일 공유 프로토콜이니, 서버 / 클라이언트의 파일시스템 / 운영체제에서 지원하지 않는 기능을 요구하는 것 또한 어려울 것이고요.
만약 별도 프로세스로 추가 기능을 구현하면, NAS 의 전체 I/O 속도 또한 떨어질 것 같습니다.
솔직히 편의성 때문에 NAS 를 쓰면서, 삭제와 덮어쓰기 같은 본인들의 잘못을 관리자에게 넘기는 행태(?)가 좀 보기 아쉽습니다;;;
좀 고급 보안을 사용하는 회사들은 어떻게들 사용하실까요?
일반적인 NAS가 실제 윈도우 파일시스템이 아니다보니 파일시스템 권한은 Everyone 권한으로 매핑해서 공유권한으로 통제해서 세부 보안설정은 불가능 했는데 고급 NAS들은 아마 이부분을 해결했을거 같습니다. SMB 공유권한이 아닌 보안권한에도 보니까 윈도우 파일서버처럼 각 스키마 오브젝트들 권한이 별도로 부여되는걸로 보입니다.
QNAP도 잘찾아보면 있지 않을까 싶은데...
저는 다 괜찮은데 폴더이동만이라도 막았으면 좋겠습니다 ㅜ.ㅜ
간단하게 말하자면 한번 기록한 데이터는 읽기만 가능하고 삭제나 수정을 할 수 없습니다.
수정도 할 수 없으니 굳이 수정 버전이 필요하다면 읽어들인 후에 Ver.2 로 저장을 하는 방식으로 해결해 볼 수 있지 않을까 합니다.