共享目标的访问权限可以通过权限组控制,注意权限组的协议需要和共享目标的协议一致。为了方便您的使用,我们在每个地域都为您预先创建了一个默认NFS权限组和默认SMB权限组。默认权限组会自动和您新创建的共享目标绑定。
注意:
虽然默认权限组已经默认配置好了,但您还是需要进一步创建账户并和权限组关联,才能访问共享目标。
创建账户
如果您直接使用默认权限组,下一步就是创建账户。您可以通过API或者bsg.py来创建NFS账户:
- nfsrwflag:共享目标的读写权限,可以指定为ro(只读)或rw(读写)
- nfsipaddr:共享目标可以访问的ip,可以指定为*(都可访问)或者具体的ip地址192.168.100.10或网段192.168.100.0/24
- nfssquash: no_root_squash,root_squash(root用户压缩为匿名用户),all_squash(所有用户压缩为匿名用户)
-
nfssync: sync(数据落盘),async(先暂存于内存)
bsg.py --command=CreateAccount --region=bj --accesskey=ak --secretkey=sk --protocoltype=NFS --nfsrwflag=rw --nfsipaddr=* --nfssquash=no_root_squash --nfssync=sync --accountname=bsgaccounttest
返回信息如下:
httpStatus: 200 (‘content-length’, ’70’) (‘x-application-context’, ‘application:8680’) (‘server’, ‘BWS’) (‘date’, ‘Thu, 27 Apr 2017 10:44:06 GMT’) (‘x-bce-request-id’, ‘1435419f-0075-42a1-8107-2a6cbba0b55c’) (‘content-type’, ‘application/json;charset=UTF-8’) body: { “accountId”: “sg-account-gbcfusryyicl”, “accountName”: “bsgaccounttest” }
使用如下命令创建SMB账户:
bsg.py --command=CreateAccount --region=bj --accesskey=ak --secretkey=sk --protocoltype=SMB --smbusername=smbuser --smbpassword=smbpassword --accountname=bsgaccountsmb
返回信息如下:
httpStatus: 200 ('content-length', '69') (‘x-application-context’, ‘application:8680’) ('server', 'BWS') ('date', 'Thu, 27 Apr 2017 10:52:22 GMT') ('x-bce-request-id', '00340d73-a193-4fb0-8b8f-568ef3384363') ('content-type', 'application/json;charset=UTF-8') body: {"accountId": "sg-account-daizkorboucz", "accountName": "bsgaccountsmb" }
使用如下命令可以查看账户信息:
bsg.py --command=GetAccount --region=bj --accesskey=ak --secretkey=sk --accountid=sg-account-ebnpdpqsivge
获取信息如下:
httpStatus: 200('content-length', '203')('x-application-context', 'application:8680')('server', 'BWS')('date', 'Thu, 11 May 2017 06:24:14 GMT')('x-bce-request-id', '63dd89d0-fed9-4db8-a702-39351bd82e70')('content-type', 'application/json;charset=UTF-8')body:{ "accounts": [ { "accountId": "sg-account-ebnpdpqsivge", "accountName": "defaultsmb", "createTime": "2017-05-11T04:58:18Z", "protocolType": "SMB", "smbFileShareConfig": { "userName": "bsgsmb" } } ]}
添加账户到权限组
将账户关联到默认权限组之前,您需要首先查到默认权限组的id。使用如下命令可以查看权限组信息:
bsg.py --command=GetGroup --region=bj --accesskey=ak --secretkey=sk
获取信息如下:
httpStatus: 200 (‘content-length’, ‘148’) (‘x-application-context’, ‘application:8680’) (‘server’, ‘BWS’) (‘date’, ‘Thu, 27 Apr 2017 08:36:06 GMT’) (‘x-bce-request-id’, ‘da7c152f-4f5d-4e08-b652-32b9a9790413’) (‘content-type’, ‘application/json;charset=UTF-8’) body: { “groups”: [ { “accounts”: [ “” ], “createTime”: “2017-04-27T07:47:00Z”, “groupId”: “sg-group-zbnextrhnvmq”, “groupName”: “bsgtestgroup”, “protocolType”: “NFS” } ] }
所以默认权限组id就是sg-group-zbnextrhnvmq。接着将账户添加到权限组,要求账户和权限组的协议相同:
bsg.py --command=AssociateAccountToGroup --region=bj --accesskey=ak --secretkey=sk --accountid=sg-account-gbcfusryyicl --groupid=sg-group-zbnextrhnvmq
解除账户和权限组的关联
解除账户和权限组的关联命令:
bsg.py --command=DissociateAccountFromGroup --region=bj --accesskey=ak --secretkey=sk --accountid=accountid --groupid=groupid
删除账户
账户需要先从权限组中解绑,然后使用删除账户命令:
bsg.py --command=DeleteAccount --region=bj --accesskey=ak --secretkey=sk --accountid=accountid
关联权限组到共享目标
使用如下命令将权限组关联到共享目标:
bsg.py? --command=AssociateGroupToTarget --region=bj --accesskey=ak --secretkey=sk --targetid=sg-target-ftsmyvqihlmm --bsgid=sg-bj-ubteorjpdotd --groupid=sg-group-zbnextrhnvmq
解除权限组和共享目标的关联
解除权限组和共享目标的关联:
bsg.py --command=DissociateGroupFromTarget --region=bj --accesskey=ak --secretkey=sk --groupid=groupid --bsgid=bsgid --targetid=targetid
删除权限组
权限组需要先从共享目标中解绑,默认权限组无法删除。删除权限组命令:
bsg.py --command=DeleteGroup --region=bj --accesskey=ak --secretkey=sk --groupid=groupid