共用資料夾

到［控制台］>［權限設定］>［共用資料夾］，可以設定NAS的共用資料夾。

4-SharedFolders

此章節包含以下的主題：

•

•

•

•

共用資料夾

您可在NAS上建立多個共用資料夾，並指定使用者和使用者群組的存取權限。系統支援的共用資料夾數目視不同型號而定。如以下沒有您的NAS型號，請參考 http://www.qnap.com 〉中的詳情。

最大共用資料夾數目	NAS型號
256	TS-110、TS-210、TS-112、TS-119、TS-119P+、TS-212、TS-219P+、TS-x20、TS-x21、TS-410、TS-239 Pro II+、TS-259 Pro+
512	TS-412、TS-419P+、TS-410U、TS-419U、TS-412U、TS-419U+、SS-439 Pro、SS-839 Pro、TS-439 Pro II+、TS-459U-RP/SP、TS-459U-RP+/SP+、TS-459 Pro+、TS-459 Pro II、TS-559 Pro+、TS-559 Pro II、TS-659 Pro+、TS-659 Pro II、TS-859 Pro+、TS-859U-RP、TS-859U-RP+、TS-809 Pro、TS-809U-RP、TS-x70、TS-879 Pro、TS-1079 Pro、TS-879U-RP、TS-EC879U-RP、TS-1279U-RP、TS-EC1279U-RP、TVS-471、TVS-671、TVS-871、TVS-871U-RP、TVS-1271U-RP、TVS-463、TVS-663、TVS-863、TVS-863+。

若要在NAS新增共用資料夾，請依照以下步驟進行：

1.	按［建立］>［共用資料夾］。

輸入資料夾設定。

o	資料夾名稱：輸入共用資料夾名稱，但不可包含" / \ [ ] :; \| = , + * ?< > ` '

o	註解：輸入共用資料夾的選填說明。

o	硬碟／硬碟群組：選擇要建立資料夾的硬碟群組。

o	路徑：選擇手動輸入路徑或由NAS自動指定路徑。

3.	使用者存取權限：選擇您要指定共用資料夾存取權限的方式。如果您選擇依據使用者或使用者群組來指定存取權限，可以選擇將唯讀、讀寫或拒絕存取等權限授予使用者或使用者群組。

4.	資料夾加密：選擇是否使用256-bit AES加密資料夾。更詳盡的說明請參閱〈資料夾加密〉章節。

5.	進階設定（建立共用資料夾時才可使用此設定）

o	未登錄訪客的存取權限：設定共用資料夾的訪客存取權限。

o	媒體資料夾：設定此共用資料夾為媒體資料夾。

o	隱藏網路磁碟：是否在微軟網路中隱藏共用資料夾。當共用資料夾隱藏時，必須輸入完整路徑\\NAS_IP\share_name，才可存取共用資料夾。

o	鎖住檔案 (oplocks)：Opportunistic locking讓Windows系統用戶端放置opportunistic lock（oplock）在伺服器的檔案上，以便在本機暫存資料，提升效能Oplocks預設為開啟，適合於一般的網路環境，對於需要讓多個網路用戶端同時存取同一檔案的網路環境，建議關閉oplocks。

o	SMB加密：將資料夾設定為可供SMB3用戶端存取。啟用SMB3後，才能使用此選項。啟用此選項後，所有透過微軟網路的通訊都會透過SMB3進行並予以加密。所有SMB3用戶端都可以透過微軟網路，連線到NAS。

o	資源回收筒：針對已建立的共用資料夾啟用網路資源回收筒。啟用［僅限管理者存取資源回收筒］選項後，將可確保只有管理者能夠還原已刪除並移至網路資源回收筒的檔案。請注意，只有在［控制台］>［網路服務］>［網路資源回收筒］中啟用［資源回收筒］後，［資源回收筒］選項才可供使用。

o	啟用共享資料夾可同步化功能：啟用此功能以同步此資料夾的內容。更詳盡的說明請參閱〈 Qsync Central Station 〉章節。

6.	按［建立］完成設定。

要刪除共用資料夾，請勾選您要刪除的資料夾，然後按［移除］，並在對話方塊中選擇是否［一併刪除其資料（已掛載ISO映像檔將不會刪除）］，刪除資料夾及其中的檔案。若未選擇刪除，資料會被儲存在NAS中，您可重新建立一個同名稱的共用資料夾來存取資料。

圖示	名稱	說明
	資料夾內容	編輯資料夾內容。指定資料夾名稱、註解、硬碟／硬碟群組、路徑並決定要隱藏或顯示網路硬碟、啟用oplocks、限制只能由管理者存取資源回收桶（只有管理者能夠從網路資源回收筒還原檔案）、啟動FTP登入只能寫入設定、資料夾加密及同步。
	資料夾權限	編輯資料夾及子資料夾之存取控制。
	重新整理	重新整理資料夾資訊。

提示：如果預設的共用資料夾因人為失誤（例如不小心移除硬碟）而移除時，您可以在修正錯誤後，嘗試按下［回復預設共用資料］按鈕進行還原。

資料夾權限

設定NAS上的資料夾與子資料夾權限。若要編輯基本資料夾權限，請在［權限設定］>［共用資料夾］中找到資料夾，然後按［資料夾權限］。資料夾顯示在左面板，擁有這些檔案存取權限的使用者則顯示在右面板。您也可以在下方面板指定訪客權限。按［加入］選擇更多使用者和使用者群組，指定其資料夾權限，然後按［加入］來確認。要移除已設定的權限，請按［移出］。您可以同時按Ctrl鍵並利用滑鼠左鍵選擇多個項目。

子資料夾權限

NAS支援子資料夾權限設定，讓您可更安全地管理資料夾及子資料夾的存取控制。您可以為個別資料夾及子資料夾設定唯讀、讀寫及禁止存取。

若要設定資料夾，請依照以下步驟進行：

1.	到［權限設定］>［共用資料夾］>［進階權限］分頁。選擇［啟動進階資料夾權限］，然後按［套用］。

2.	到［權限設定］>［共用資料夾］>［共用資料夾］分頁。選擇根資料夾，然後按［資料夾權限］。共用資料夾及其第一層的子資料夾將顯示於左方，擁有資料夾存取權限的使用者將顯示於面板中，下方會列出特別權限。點選第一層子資料夾兩下，可顯示第二層子資料夾。選擇根資料夾，然後按［加入］並設定使用者及群組的唯讀、讀寫或禁止存取控制。

3.	完成權限設定後，按［加入］。

4.	在資料夾權限列表下設定其他權限。

o	未登錄訪客的存取權限：設定訪客的權限為無限制、只能讀取或拒絕存取。

o	擁有者：指定資料夾的擁者。預設的擁有者為建立該資料夾的使用者。

5.	若要變更資料夾擁有者，請按下擁有者欄位旁邊的［資料夾內容］按鈕。

632

6.	從清單中選擇一位使用者，或搜尋使用者名稱，然後按［設定］。

o	只有擁有者可以刪除內容：當您套用此選項至一個資料夾，則只有資料夾的擁有者可以刪除第一層子資料夾及檔案。注意，即使勾選［套用設定至此資料夾、其檔案及子資料夾］及［套用及取代此資料夾、其檔案及子資料夾的所有已存在權限］，此功能亦無法套用至所選擇資料夾的子資料夾。

o	只有管理者admin可建立檔案及資料夾：此功能只適用於根目錄資料夾。選擇此項目後，只有管理者admin可以在選擇的資料夾中建立第一層的子資料夾及檔案。其他對此根資料夾擁有讀寫權限的使用者只可以在第二或以下的層級建立子資料夾。

o	套用設定至此資料夾、其檔案及子資料夾：套用權限設定至資料夾、其檔案及子資料夾，擁有者保護及根資料夾寫入保護設定除外。這些設定包括新使用者、已刪除使用者、已修改權限及資料夾擁有者。［只有擁有者可以刪除內容］及［只有管理者admin可建立檔案及資料夾］設定將不會套用至子資料夾。

o	套用及取代此資料夾、其檔案及子資料夾的所有已存在權限：套用及取代目前選擇的資料夾、其檔案及子資料夾的所有已設定權限。［只有擁有者可以刪除內容］及［只有管理者admin可建立檔案及資料夾］設定將不會套用至子資料夾。

o	特別權限：此功能只適用於根目錄資料夾。勾選此功能並選擇［唯讀］或［讀取／寫入］允許使用者存取資料夾內的所有內容，所有之前設定的權限將被略過。具備特別權限的使用者透過微軟網路存取資料夾時，會被視為admin。如您授予該使用者讀寫權限，使用者將擁用所有控制權限，並可Windows系統設定資料夾的權限。請注意，使用者在資料夾內建立的檔案及資料夾，將被視為admin所有，由於admin在NAS上沒有容量限制，因此具備特別權限的使用者所建立的檔案數量和總大小不會受到預先設定的限額所限制。此功能只應用於系統管理及備份工作。

7.	變更權限後，按［套用］再按［是］確認。

注意：

•	啟動進階資料夾權限後，每個資料夾最多可以設定230組權限設定。

•	如您於根目錄資料夾設定一個使用者的存取權限為［禁止存取］，即使在子資料夾設定讀寫權限，該使用者將無法存取根目錄資料夾及子資料夾。

•	如您於根目錄資料夾設定一個使用者的存取權限為［唯讀］，即使在子資料夾設定讀寫權限，該使用者對根目錄資料夾及子資料夾亦只有唯讀權限。

•	要設定一個使用者的根目錄資料夾存取權限為唯讀，子資料夾存取權限為讀寫，您必須先在根目錄資料夾設定該使用者的權限為［讀取／寫入］，然後勾選［只有管理者admin可建立檔案及資料夾］（稍後將詳細說明）。

•	在［控制台］>［權限設定］>［共用資料夾］中，按下共用資料夾旁的［存取權限］按鈕後，如果您於子資料夾存取權限設定頁面看到您不熟悉的帳號，這極有可能是因為此之前具備此子資料夾存取權限之帳號已被刪除。請點選此帳號並按移除鍵以刪除此帳號。

微軟網路主機型存取控制

NAS的資料夾預設可透過Samba連線（Windows作業系統）存取，您可以指定授權IP位址及主機，步驟如下：

按［資料夾權限］。

2.	從頁面上方的下拉式選單中選擇［微軟網路主機存取］。

3.	指定允許存取此共用資料夾的IP位址和主機名稱。IP位址與主機名稱範例如下所示：

o	IP位址：192.168.12.12或192.168..

o	主機名稱：dnsname.domain.local或*.domain.local

4.	按［新增］以輸入IP位址與主機名稱，然後按［套用］。

所使用字元的注意事項：

•	萬用字元：您可以在IP位址或主機名稱內輸入萬用字元代表一系列主機。

•	星號（）：使用星號（）替代零或多個字元。舉例來說，若您輸入*.domain.local，會包含以下項目：a.domain.local、cde.domain.local或test.domain.local

•	問號（?）：使用問號（?）替代單一字元。舉例來說，test?.domain.local會包含以下項目：test1.domain.local、test2.domain.local或testa.domain.local

當您使用萬用字元輸入一個有效的主機名稱時，點（.）也會被視為可能未知的字元。例如，若您輸入*.example.com，將包含one.example.com及one.two.example.com。

資料夾加密

使用256-bit AES加密方法，將NAS上的共用資料夾加密，保護資料不受侵害。掛載加密的共用資料夾時，只有透過授權密碼，才能進行一般讀取／寫入存取。即使硬碟或整個NAS遭竊，加密功能仍可保護資料夾中的機密資料，防止未經授權存取。

注意：

•	此功能或其內容僅適用於某些特定機種。

•	加密金鑰不能包含貨幣符號（$）或等號（=）。

•	經過加密的共用資料夾將無法透過NFS存取。

•	如果某個硬碟已加密，該硬碟上的共用資料夾就無法再加密。

•	只有x86機型支援資料夾加密。

•	已更新為韌體4.1.1或更新版本的x86機型或ARM機型支援磁碟區加密。

共用資料夾加密和上鎖

要將共用資料夾加密並上鎖，請依照以下步驟進行：

啟動資料夾加密：

o	建立資料夾時，按［資料夾加密］下方的［加密］，輸入密碼，然後選擇是否儲存加密金鑰。

o	要對現有資料夾加密，到［控制台］>［權限設定］>［共用資料夾］，按［動作］下方的［編輯屬性內容］，再按［加密此資料夾］，輸入密碼，然後選擇是否儲存加密金鑰。

2.	到［控制台］>［權限設定］>［共用資料夾］，按［動作］下方的［加密管理］。

3.	切換至［鎖定］並按［確定］。

加密驗證

將資料夾上鎖後，在File Station中就會看不到這個資料夾。如果將加密的共用資料夾解鎖，該資料夾就會再次顯示在File Station中。

共用資料夾解鎖

要將加密且上鎖的資料夾解鎖時，到［控制台］>［權限設定］>［共用資料夾］，按［動作］下方的［加密管理］，輸入密碼或上傳加密金鑰檔案。

加密管理

對資料夾加密後，到［控制台］>［權限設定］>［共用資料夾］，按［動作］下方的［加密管理］，然後編輯加密設定：

•	要儲存加密金鑰，選擇［下載］分頁，輸入加密密碼以匯出金鑰。

•	您可以選擇在［儲存］分頁中選擇［在開機時自動掛載資料夾］，以自動掛載加密資料夾。輸入加密金鑰以自動掛載資料夾，方便存取。如果對資料夾加密時，勾選了［儲存密鑰］，系統就會自動啟用此選項。沒有啟用這個選項的資料夾會在系統重新啟動後上鎖。

•	要防止存取加密的資料夾，請啟用［鎖定］分頁中的鎖定功能。如果希望資料夾在系統重新啟動後保持上鎖（也就是不在系統開啟時自動掛載），則選擇［忘掉已儲存的金鑰］。稍後要將資料夾解鎖，按［共用資料夾解鎖］，然後輸入或匯入加密金鑰將資料夾解鎖。

注意：

•	極力建議您將加密金鑰匯出並儲存。要解鎖或解密資料夾時，都需要使用這個金鑰。

•	加密資料夾的磁碟區或路徑是無法改變的。

•	NAS也提供磁碟區式加密。更詳盡的說明請參閱〈硬碟群組加密〉章節。

•	預設共用資料夾無法加密。

ISO映像檔資料夾

您可以在NAS上掛載ISO映像檔成ISO映像檔資料夾，NAS可支援掛載多達256個映像檔資料夾。

TS-110、TS-119、TS-120、TS-121、TS-210、TS-219、TS-219P、TS-220、TS-221、TS-410、TS-119P+、TS-219P+、TS-112、TS-212支援最多256個網路共用資料夾，包括6個預設共用資料夾。因此這些NAS型號最多支援的ISO映像檔資料夾少於256（即256減6個預設資料夾減資源回收資料夾數目）。

請依照以下步驟在NAS的網頁式管理介面掛載ISO映像檔：

1.	使用管理者帳號登入NAS。前往［共用資料夾］>［建立］。按一下［新增一個ISO映像檔資料夾］。

2.	選取一個ISO映像檔，按［下一步］。

3.	映像檔將會掛載為NAS的共用資料夾。輸入資料夾名稱。

4.	將這個共用資料夾依使用者或使用者群組設定不同的存取權限，對於未登入訪客，您可以設定［禁止存取］或［唯讀］。按［下一步］。

5.	確認設定後，按［下一步］。

按［完成］。

7.	完成掛載後，您可以點選［動作］欄中的存取權限圖示為使用不同網路協議（如SMB、AFP、NFS、WebDAV等）的使用者設定存取權限。

NAS支援透過File Station掛載ISO映像檔並預覽其內容。請參閱〈 File Station 〉章節中的詳細說明。

注意：

•	對於ARM NAS機型，不支援ISO共用資料夾的子資料名稱使用古斯拉夫文的字元（若以古斯拉夫文的名稱建立子資料夾，將無法正確顯示該名稱）。請在建立ISO檔案之前，以其他語言命名子資料夾。

•	針對Mac OS X作業系統，目前無法透過WebDAV協定來掛載名稱內含有#字元的資料夾。如有需要，請先將資料夾的名稱改為沒有#字元後，再行掛載。

資料夾集合

您可以將微軟網路上多個共用資料夾集合為一個入口資料夾（portal folder），讓NAS使用者透過NAS存取該資料夾。入口資料夾可連結最多10個資料夾。請依照以下說明使用此功能：

1.	啟動資料夾集合功能。

2.	按［建立入口資料夾］。

3.	輸入入口資料夾名稱。決定是否隱藏資料夾及輸入註解說明（非必要）。選擇［使用者必須登入後，才能存取入口資料夾］，以避免共用資料夾上發生訪客存取和權限問題。

4.	按［動作］下方的［連結設定］，然後輸入遠端資料夾設定。確認可公開存取資料夾。

5.	成功連線後，您可以透過NAS存取遠端資料夾。

注意：

•	只有微軟網路服務支援資料夾集合功能，建議您在Windows AD環境下使用。

•	如資料夾已被設定登入權限，您必須先將NAS及遠端主機加入相同的AD網域才可以正確使用此功能。

進階權限

使用者可以啟用［進階資料夾權限］及［Windows ACL］管理子資料夾及檔案層級的存取權限，此兩項功能可獨立或同時啟用。

有效協定	權限	選項	設定方式
進階資料夾權限	FTP、AFP、File Station、Samba	3（唯讀、讀寫及拒絕）	NAS網頁管理介面
Windows ACL	Samba	13（NTFS 權限）	Windows檔案總管
兩者同時啟用	FTP、AFP、File Station、Samba	請參考產品應用說明（https://www.qnap.com/i/en/trade_teach/con_show.php?op=showone&cid=6）瞭解詳情。	Windows檔案總管

進階資料夾權限

使用［進階資料夾權限］透過NAS網頁管理介面設定子資料夾權限。系統沒有限制子資料夾權限設定的層數，但強烈建議您只設定第一及第二層子資料夾的權限。［進階資料夾權限］處於啟用時，按［共用資料夾］分頁下方的［資料夾權限］，以設定子資料夾權限設定。查看［共用資料夾］>［資料夾權限］可取得更多資訊。

Windows ACL

啟用［Windows ACL］後可透過Windows檔案總管設定子資料夾及檔案層級權限。所有的Windows檔案權限都可以被套用。有關Windows檔案權限的設定和使用，請參考標準NTFS權限： http://www.ntfs.com/ntfs-permissions.htm

•	要使用Windows ACL的權限，必須先開放分享資料夾的完全存取權限給使用者或使用群組。

•	當Windows ACL被啟用而進階資料夾權限沒被啟用的時候，子資料夾及檔案層級權限只能透過Windows檔案總管設定並且也只有從Samba連線時NAS才有效。使用者從FTP、AFP、或File Station連線NAS時，存取權限仍然只會依照共用資料夾的權限設定。

•	當Windows ACL及進階資料夾權限同時被啟用時，NAS網頁設定進階資料夾權限的部分會被停用。使用者只能從Windows檔案總管去設定子資料夾及檔案層級權限，相似的權限設定（唯讀、讀寫、及拒絕存取）會自動被套用到AFP、FTP及File Station上。

注意：使用其他檔案通訊協定（如AFP、NFS、FTP、WebDAV等）時，只有［列出資料夾］／［讀取資料］和［建立檔案］／［寫入資料］等權限可供使用。

url http://www.yourdomain.com/help/index.html?share_folders.htm