Artykuł 31 z 43

Jak zrobić publiczny udział tylko do odczytu

To dobry kompromis między wygodą a bezpieczeństwem. Każdy w sieci lokalnej może wejść do folderu i skopiować pliki, ale nie powinien ich nadpisać ani usunąć.

Tworzenie udziału SMB w OMV
Najlepiej zacząć od osobnego udziału, a nie przerabiać na siłę folder, z którego ktoś już aktywnie zapisuje dane.
Ograniczone uprawnienia folderu w OMV
Po stronie folderu i po stronie samego SMB prawa powinny prowadzić do tego samego efektu: odczyt bez swobodnego zapisu.
  1. Przygotuj osobny folder na pliki, które mają być tylko oglądane albo kopiowane.
  2. W uprawnieniach folderu nie dawaj szerokiego zapisu dla wszystkich.
  3. Dodaj nowy udział SMB i ustaw go jako publiczny tylko tam, gdzie faktycznie ma to sens.
  4. W samym udziale włącz wariant tylko do odczytu, aby nie zachęcać klientów sieciowych do modyfikacji plików.
Gotowy udział SMB na liście w OMV
Na koniec sprawdź na drugim komputerze, czy folder otwiera się poprawnie i pozwala tylko na odczyt.
Jeśli ktoś mimo wszystko ma możliwość zapisu, wróć do praw folderu. Sam przełącznik udziału nie naprawi wszystkiego, jeśli głębiej w folderze dalej został bardzo szeroki zapis.
To jeden z najwygodniejszych wariantów dla domowego archiwum, katalogu z dokumentami albo folderu z multimediami, których nie chcesz przypadkiem zmienić.