Memahami izin file NAS di Azure NetApp Files

Untuk mengontrol akses ke file dan folder tertentu dalam sistem file, izin dapat diterapkan. Izin file dan folder lebih terperinci daripada izin berbagi. Tabel berikut ini memperlihatkan perbedaan atribut izin yang dapat diterapkan oleh izin file dan berbagi.

Izin berbagi SMB	Izin aturan kebijakan ekspor NFS	Atribut izin file SMB	Atribut izin file NFS
Baca Ubah Kontrol penuh	Baca Tulis Akar	Kontrol penuh Melintasi folder/eksekusi Membaca folder data/daftar Baca atribut Baca atribut yang diperpanjang Menulis data/membuat file Menambahkan data/membuat folder Menulis atribut Menulis atribut yang diperpanjang Menghapus subfolder/file Delete Izin baca Mengubah izin Mengambil kepemilikan	NFSv3 Baca Tulis Jalankan NFSv4.1 Membaca file dan folder data/daftar Menulis data/membuat file dan folder Menambahkan data/membuat subdirektori Menjalankan file/direktori melintasi Menghapus file/direktori Menghapus subdirektori (hanya direktori) Membaca atribut (GETATTR) Atribut tulis (SETATTR/chmod) Membaca atribut bernama Menulis atribut bernama Membaca ACL Tulis ACL Pemilik tulis (chown) Menyinkronkan I/O

Izin file dan folder dapat menimpa izin berbagi, karena penghitung izin yang paling ketat memiliki izin yang kurang ketat.

Pewarisan izin

Folder dapat diberi bendera pewarisan, yang berarti bahwa izin folder induk disebarluaskan ke objek turunan. Ini dapat membantu menyederhanakan manajemen izin pada lingkungan jumlah file yang tinggi. Pewarisan dapat dinonaktifkan pada file atau folder tertentu sesuai kebutuhan.

• Di berbagi Windows SMB, pewarisan dikontrol dalam tampilan izin tingkat lanjut.

• Untuk NFSv3, pewarisan izin tidak berfungsi melalui ACL, tetapi dapat dimigrasikan menggunakan bendera umask dan setgid.
• Dengan NFSv4.1, pewarisan izin dapat ditangani menggunakan bendera pewarisan pada ACL.

Langkah berikutnya

• Memahami izin file NFS
• Memahami izin file SMB
• Memahami izin berbagi NAS di Azure NetApp Files