QNAP NAS에서의 고급 폴더 권한
고급 폴더 권한은 QNAP NAS가 제공하는 폴더 및 하위 폴더에 대한 사용자 및 사용자 그룹의 액세스 제어를 구성하는 기능입니다. 복잡한 절차를 거치지 않고 Microsoft Windows 또는 NAS의 웹 기반 관리 인터페이스에서 폴더 권한을 관리할 수 있습니다.
다음은 QNAP NAS에서 고급 폴더 권한을 구성하는 방법입니다. 이 기능은 펌웨어 버전 3.4.0 또는 그 이상 버전을 실행하는 QNAP NAS 모델에만 적용됩니다.
고급 폴더 권한 사용
QNAP NAS에서 폴더 권한을 편집하려면 ‘Access Right Management(액세스 권한 관리)’ > ‘Share Folders(공유 폴더)’ > ‘Share Folders(공유 폴더)’에서 ‘Folder Permissions(폴더 권한)’ 아이콘을 클릭합니다.
인터페이스:
- Folder name (폴더 이름)
- Effective permissions (허용 권한)
- Guest access right setting (게스트 액세스 권한 설정)
- Add or remove users and their folder permissions (사용자 및 해당 사용자의 폴더 권한 추가 및 삭제)
NAS의 고급 폴더 권한을 구성하려면 ‘Access Right Management(액세스 권한 관리)’ > ‘Share Folders(공유 폴더)’ > ‘Advanced Options(고급 옵션)’에서 “Enable Advanced Folders Permissions(고급 폴더 권한 사용)”을 사용한 후 APPLY(적용)를 클릭합니다.
Advanced Folder Permissions(고급 폴더 권한) 사용 전과 후의 주요 다른 점:
사용전: 고급 폴더 권한을 사용하기 전에는 상위 폴더와 하위 폴더의 액세스 권한이 같습니다.
사용후: 고급 폴더 권한을 사용하면 각 하위 폴더에 대한 권한을 다르게 구성할 수 있습니다.
참고: Web File Manager(웹 파일 매니저)에 로그인하여 파일 단계의 권한을 구성할 수 있습니다.
고급 폴더 권한 구성 및 개인 폴더 만들기
다음은 Advanced Folder Permissions(고급 폴더 권한) 사용 후 서로 다른 사용자에 대한 개인 폴더를 만드는 방법에 대한 예제입니다.
-
먼저 ‘Access Right Management(액세스 권한 관리)’ > ‘Share Folders(공유 폴더)’로 가서 ‘New Share Folders(새 공유 폴더)’ 탭을 클릭합니다.
-
폴더 이름( 예제에서는 Personal)을 입력한 후, 필요한 설정을 지정합니다.
-
‘everyone(전체)’에 대한 ‘Full access(모든 권한)’을 선택하고 게스트에 대한 권한은 Deny Access(액세스 거부)를 선택합니다.
-
이제 ‘Folder Permissions(폴더 권한)’ 아이콘을 클릭하여 ‘Personal(개인)’에 대한 폴더 권한을 편집할 수 있습니다.
-
권한 내용이 표시됩니다.
- 왼쪽에 있는 공유 폴더를 선택합니다.
- 목록에서 사용자 ‘everyone(전체)’을 찾습니다.
- everyone(전체)가 Read/Write(읽기/쓰기) 권한이 있는지 확인합니다.
- Guest Access Right(게스트 액세스 권한)은 ‘Deny access(액세스 거부)’로 선택합니다.
- ‘Personal’ 폴더의 소유자가 아닌 사용자의 접근을 거부하는 ‘Only the owner can delete the contents(소유자만 내용을 삭제할 수 있음)’를 선택합니다.
- ‘APPLY(적용)’를 클릭합니다.
하위 폴더 권한 구성
‘Personal’의 권한 설정을 적용한 후 다른 사용자에 대한 개인 하위 폴더를 만들 수 있습니다. 개인 하위 폴더를 만들려면 다음 단계에 따릅니다.
- 관리자와 같은 전체 액세스 권한을 갖고 있는 유효한 계정을 가진 ‘Personal’ 폴더에 연결하여 ‘Tony’, ‘Steve’, ‘Andy’와 같은 하위 폴더를 만듭니다.
- ‘Personal’의 폴더 권한 인터페이스로 갑니다. ‘Tony’와 같은 권한을 할당 하려는 하위 폴더를 선택합니다.
-
권한 목록에서 ‘administrators(관리자)’ 및 ‘everyone(전체)’을 선택한 후 ‘Remove(삭제)’를 클릭합니다.
-
‘Add(추가)’를 클릭한 후 사용자 ‘tony’에 대한 Read/Write(읽기/쓰기) 액세스 권한을 지정합니다.
-
이제 관리자와 tony만 하위 폴더 ‘Tony’에 대한 전체 액세스 권한이 있습니다.
- ‘APPLY(적용)’를 눌러 설정을 저장합니다.
- 위의 단계를 반복하여 ‘Andy’ 및 ‘Steve’ 폴더에 대한 하위 폴더 권한을 설정합니다. ‘Only the owner can delete the contents(소유자만 내용을 삭제할 수 있음)’ 옵션을 선택했기 때문에 ‘admin(관리자)’만 Andy, Steve, Tony 폴더를 삭제할 수 있음을 참고하십시오 .
-
다른 사용자 계정을 사용하여 Windows에서 폴더를 연결하여 권한 설정을 확인할 수 있습니다. Tony가 ‘Steve’ 폴더 액세스를 시도하면 거부됩니다.
사용자가 Windows에서 자신의 폴더를 만들고 편집하기
고급 폴더 권한이 구성되면 Windows에서 사용자가 자신만의 하위 폴더를 만들고 폴더 권한을 편집할 수 있습니다.
-
Windows에서 사용자 ‘tony’ 계정으로 공유 폴더 ‘Personal’에 연결합니다. Windows Explorer에서 ‘Tony2’ 폴더를 만듭니다.
-
Tony2 폴더에서 오른쪽 마우스 클릭을 하여 ‘Security(보안)’ 탭을 클릭하여 ‘Edit…(편집)’에 있는 ‘Properties(속성)’을 선택합니다.
-
‘Remove(삭제)’를 클릭하여 모든 기존 권한을 삭제합니다. ‘Add(추가)’를 클릭하여 새 사용자 ‘tony’를 추가한 후 아래 화면과 같이 폴더를 변경할 수 있는 권한을 부여합니다. 그리고 나서 ‘OK(확인)’를 두 번 클릭합니다.
- 완료되었습니다! 이제 tony만 하위 폴더 ‘Tony2’에 액세스할 수 있습니다. NAS에서 ‘Only the owner can delete the contents(소유자만 내용을 삭제할 수 있음)’ 옵션을 선택했고 ‘tony’가 폴더를 만들었기 때문에 ‘admin(관리자)’와 ‘tony’ 둘 다 ‘Tony2’ 폴더를 삭제할 수 있음을 참고하십시오.