管理SMB共享

创建SMB共享

1. 在浏览器中，输入https://<文件网关IP地址>访问本地文件网关控制台。

2. 输入用户名和密码，单击确认。

3. 选择SMB，单击创建。

4. 在创建SMB对话框中，完成如下配置。

   参数	说明
   共享名称	SMB共享名称。
   只读权限用户	允许只读访问SMB网关的用户列表。
   读写权限用户	允许读写访问SMB网关的用户列表。
   启用	启用SMB共享。 如果您暂时不想使用该SMB共享，您可以选择否，关闭该SMB共享。
   可浏览	可在网络邻居被发现。
   模式	包括缓存模式和复制模式。 复制模式：所有数据都会保存两份拷贝，一份保存在本地缓存，另一份保存在OSS。 缓存模式：本地缓存全量元数据和经常访问的用户数据。OSS侧保持全量数据。
   反向同步	将OSS上的元数据同步回本地。适用于网关容灾和数据恢复/共享场景。 说明 反向同步会扫描Bucket下的所有对象，如果对象数量较多，会产生OSS API请求费用。具体费用，请参见对象存储OSS详细价格信息中的请求费用。
   加密类型	包括不加密和服务端加密。 如果选择服务端加密，还需设置密钥ID。您可以在密钥管理服务控制台中创建密钥，详情请参见创建密钥。 开启OSS服务端加密后，允许用户自带密钥，目前支持从密钥管理服务中导入KMS密钥。 开启服务端加密后，通过共享目录上云的文件会在OSS端自动利用KMS密钥进行加密。您可以通过Get Object API验证当前文件是否已经加密，如果返回的Header中x-oss-server-side-encryption字段值为KMS，x-oss-server-side-encryption-key-id字段值为密钥ID，则表示已加密。 说明 白名单用户才能使用此功能。 在密钥管理服务控制台创建密钥时，需选择与OSS Bucket一样的区域。
   Bucket名称	选择已创建的Bucket。
   子目录	输入Bucket下的子目录。 子目录只支持英文和数字。 说明 从1.0.38版本开始支持将文件系统的根目录对接到OSS Bucket的某个子目录，便于用户做访问隔离。 子目录可以为OSS Bucket中已存在的目录也可以为OSS Bucket中还未创建的目录，创建共享完成后，将以该子目录为根目录，后续的文件和目录都会创建该目录下。
   使用元数据盘	使用元数据盘后，将数据盘与元数据盘分离，元数据盘用于存放共享文件夹元数据信息。 选择是，需选择对应的元数据盘和数据盘。 选择否，需选择对应的缓存路径。 说明 白名单用户才能使用此功能。
   忽略删除	文件删除操作不同步至OSS防止误操作。OSS侧保持全量数据。
   同步延迟	设置同步延迟，在关闭文件会延迟一段时间再上传，防止频繁的本地修改操作造成OSS碎片。缺省值为5s，最大值120s。
   最大写入速度	允许的最大写入速度为1280MB/s。默认为0，表示不限制速度。
   最大上传速度	允许的最大上传速度为1280MB/s。默认为0，表示不限制速度。 说明 在限制速度的情况下，最大上传速度不能小于最大写入速度。
   碎片优化	针对某些反复随机小IO读写的应用，启用此配置可提升性能，请根据场景谨慎选择。
   上传优化	实时缓存回收，适用于数据纯备份上云场景。

AD/LDAP介绍

活动目录（AD）与轻量级目录访问协议（LDAP）是标准的应用协议，用于在互联网协议（IP）网络中，访问与更改目录服务的数据。选择您想要加入的AD服务或LDAP服务进行配置。

• 完成DNS服务器配置后，才能加入AD。

• AD和LDAP不能同时加入。

• 当前AD域用户/LDAP用户/本地用户同时只能生效一种。在加入/离开AD域或者连接/断开LDAP服务器时，会自动删除CIFS共享中已配置的用户权限。

• AD功能支持的服务器版本：64位Windows Server 2016数据中心版、Windows Server 2012 R2数据中心版。

• LDAP功能支持的服务器版本：基于64位CentOS 7.4的openldap server 2.4.44。

配置AD

1. 设置DNS服务器。

   1. 在本地网关控制台中，单击关于。

   2. 找到网络配置区域，单击切换DNS服务器。

   3. 在切换DNS服务器对话框中，添加DNS服务器，单击确认。

      在DNS服务器框中，添加AD Server的IP地址，用来解析AD域名。

2. 加入AD。

   1. 选择SMB > AD/LDAP。

   2. 在Windows活动目录（AD）区域，单击加入AD。

   3. 在加入Windows活动目录（AD）对话框中，完成如下配置并单击确认。

      • 服务器IP：输入AD服务器的IP地址。

      • 用户名：输入管理员用户名。

      • 密码：输入管理员密码。

      连接成功后，Windows活动目录（AD）区域中的已连接显示为是。

      说明

      • 加入Windows活动目录（AD）后，当前SMB共享里配置的本地用户权限将被移除。

      • 云存储网关目前不支持配置多个AD域控（比如父域和子域只能配置其中一种）。

配置LDAP

1. 在本地网关控制台中，选择SMB > AD/LDAP。

2. 在轻量目录访问协议（LDAP）区域，单击加入LDAP。

3. 在连接LDAP服务器对话框中，完成如下配置并单击确认。

   • 服务器IP：输入LDAP服务器的IP地址（目录系统代理）。

   • TLS支持：指定系统与LDAP服务器通信的方式。

   • Base DN：指定LDAP域，例如：dc=iftdomain,dc=ift.local。

   • Root DN：指定LDAP根，例如：cn=admin, dc=iftdomain,dc=ift.local。

   • 密码：输入根目录密码。

   连接成功后，轻量目录访问协议（LDAP）区域中的已连接显示为是。

   说明

   加入轻量目录访问协议后，当前SMB共享里配置的本地用户权限将被移除。

添加SMB用户

1. 在本地网关控制台中，选择SMB > SMB用户。

2. 单击创建。

3. 在添加SMB用户对话框中，配置名称和密码。

4. 单击确认，完成创建。

相关操作

在SMB页面，您还可以进行如下配置。