设置访问权限
更新时间：2022-07-29
概述
共享目标的访问权限可以通过权限组控制，注意权限组的协议需要和共享目标的协议一致。 为了方便您的使用，我们在每个地域都为您预先创建了一个默认NFS权限组和默认SMB权限组。默认权限组会自动和您新创建的共享目标绑定。
注意：
虽然默认权限组已经默认配置好了，但您还是需要进一步创建账户并和权限组关联，才能访问共享目标。
创建账户
如果您直接使用默认权限组，下一步就是创建账户。您可以通过API或者bsg.py来创建NFS账户：
- nfsrwflag:共享目标的读写权限，可以指定为ro（只读）或rw（读写）
- nfsipaddr:共享目标可以访问的ip，可以指定为*（都可访问）或者具体的ip地址192.168.100.10或网段192.168.100.0/24
- nfssquash: no_root_squash，root_squash（root用户压缩为匿名用户），all_squash（所有用户压缩为匿名用户）
-
nfssync: sync（数据落盘），async(先暂存于内存）
bsg.py --command=CreateAccount --region=bj --accesskey=ak --secretkey=sk --protocoltype=NFS --nfsrwflag=rw --nfsipaddr=* --nfssquash=no_root_squash --nfssync=sync --accountname=bsgaccounttest
返回信息如下：
httpStatus: 200
(‘content-length’, ’70’)
(‘x-application-context’, ‘application:8680’)
(‘server’, ‘BWS’)
(‘date’, ‘Thu, 27 Apr 2017 10:44:06 GMT’)
(‘x-bce-request-id’, ‘1435419f-0075-42a1-8107-2a6cbba0b55c’)
(‘content-type’, ‘application/json;charset=UTF-8’)
body:
{
“accountId”: “sg-account-gbcfusryyicl”,
“accountName”: “bsgaccounttest”
}使用如下命令创建SMB账户：
bsg.py --command=CreateAccount --region=bj --accesskey=ak --secretkey=sk --protocoltype=SMB --smbusername=smbuser --smbpassword=smbpassword --accountname=bsgaccountsmb返回信息如下：
httpStatus: 200
('content-length', '69')
(‘x-application-context’, ‘application:8680’)
('server', 'BWS')
('date', 'Thu, 27 Apr 2017 10:52:22 GMT')
('x-bce-request-id', '00340d73-a193-4fb0-8b8f-568ef3384363')
('content-type', 'application/json;charset=UTF-8')
body:
{
"accountId": "sg-account-daizkorboucz",
"accountName": "bsgaccountsmb"
} 使用如下命令可以查看账户信息：
bsg.py --command=GetAccount --region=bj --accesskey=ak --secretkey=sk --accountid=sg-account-ebnpdpqsivge获取信息如下：
httpStatus: 200
('content-length', '203')
('x-application-context', 'application:8680')
('server', 'BWS')
('date', 'Thu, 11 May 2017 06:24:14 GMT')
('x-bce-request-id', '63dd89d0-fed9-4db8-a702-39351bd82e70')
('content-type', 'application/json;charset=UTF-8')
body:
{
"accounts": [
{
"accountId": "sg-account-ebnpdpqsivge",
"accountName": "defaultsmb",
"createTime": "2017-05-11T04:58:18Z",
"protocolType": "SMB",
"smbFileShareConfig": {
"userName": "bsgsmb"
}
}
]
}添加账户到权限组
将账户关联到默认权限组之前，您需要首先查到默认权限组的id。使用如下命令可以查看权限组信息：
bsg.py --command=GetGroup --region=bj --accesskey=ak --secretkey=sk获取信息如下：
httpStatus: 200
(‘content-length’, ‘148’)
(‘x-application-context’, ‘application:8680’)
(‘server’, ‘BWS’)
(‘date’, ‘Thu, 27 Apr 2017 08:36:06 GMT’)
(‘x-bce-request-id’, ‘da7c152f-4f5d-4e08-b652-32b9a9790413’)
(‘content-type’, ‘application/json;charset=UTF-8’)
body:
{
“groups”: [
{
“accounts”: [
“”
],
“createTime”: “2017-04-27T07:47:00Z”,
“groupId”: “sg-group-zbnextrhnvmq”,
“groupName”: “bsgtestgroup”,
“protocolType”: “NFS”
}
]
}所以默认权限组id就是sg-group-zbnextrhnvmq。接着将账户添加到权限组，要求账户和权限组的协议相同：
bsg.py --command=AssociateAccountToGroup --region=bj --accesskey=ak --secretkey=sk --accountid=sg-account-gbcfusryyicl --groupid=sg-group-zbnextrhnvmq 解除账户和权限组的关联
解除账户和权限组的关联命令：
bsg.py --command=DissociateAccountFromGroup --region=bj --accesskey=ak --secretkey=sk --accountid=accountid --groupid=groupid删除账户
账户需要先从权限组中解绑，然后使用删除账户命令：
bsg.py --command=DeleteAccount --region=bj --accesskey=ak --secretkey=sk --accountid=accountid关联权限组到共享目标
使用如下命令将权限组关联到共享目标：
bsg.py --command=AssociateGroupToTarget --region=bj --accesskey=ak --secretkey=sk --targetid=sg-target-ftsmyvqihlmm --bsgid=sg-bj-ubteorjpdotd --groupid=sg-group-zbnextrhnvmq 解除权限组和共享目标的关联
解除权限组和共享目标的关联：
bsg.py --command=DissociateGroupFromTarget --region=bj --accesskey=ak --secretkey=sk --groupid=groupid --bsgid=bsgid --targetid=targetid删除权限组
权限组需要先从共享目标中解绑，默认权限组无法删除。删除权限组命令：
bsg.py --command=DeleteGroup --region=bj --accesskey=ak --secretkey=sk --groupid=groupid