สวัสดีครับสำหรับบาทความนี้ มาขอพูดถึงทริคเล็กๆ น้อยๆ สำหรับการใช้งาน Synology NAS เรื่องการให้สิทธิ์ที่แตกต่างใน Sub Folder นะครับ หลายท่านอาจะเคยใช้งานและทำมาบ้างแล้ว หรือบางท่านยังสงสัยอยู่ว่าทำอย่างไร เรามาดูกันก่อนนะครับ ว่ามี Scenario อย่าไรบ้าง
เงื่อนไข ใน Folder หลัก ชื่อ TestShared มี Sub-Folder อยู่ 2 Folder คือ FolderA และ FolderB โดยมีเงื่อนไขการเข้าใช้งานคือ
- TestShared – User1 และ User2 สามารถเข้าถึงได้ อ่านได้ ไม่สามารถเขียนได้
- FolderA – User1 สามารถเข้าถึงได้ อ่านได้และเขียนได้ , User2 สามารถเข้าถึงได้ อ่านได้ ไม่สามารถเขียนได้
- FolderB – User1 ไม่สามารถถึงเข้าได้ , User2 สามารถเข้าถึงได้ อ่านได้และเขียนได้
บางท่านอ่านแล้วอาจจะงง ผมเองเขียนไปบางทียังงงเหมือนกัน ขออธิบายเป็นรูปแล้วกันครับ
![](https://cubicplus.co.th/wp-content/uploads/2021/03/sharedDrivecase.png)
เอาหล่ะ เราทำความเข้าใจกับเงื่อนไขของลูกค้าเรียบร้อยแล้ว ทีนี้เรามาลงมือกันครับ ทั้งนี้ขอแจ้งก่อนนะครับ นี่เป็นเพียงตัวอย่าง เราจำลองใช่ User บนระบบ NAS ขึ้นมา หากท่านนำ NAS ไป Join กับ AD ภายในองค์กรของท่านแล้วก็ใช้สิทธิ์ และทำแบบเดียวกันได้เลยครับ
มาเริ่มกันเลย
- ไปที่ Shared Folder ของเรากันเลยครับ แล้วคลิ๊ก Edit (ในที่นี้ของเราชื่อ TestShared)
![](https://cubicplus.co.th/wp-content/uploads/2021/04/Permission_1-1024x488.png)
2. ให้สิทธิ์ในการเข้าถึง Folder นี้ ทั้งคู่โดยเป็น Read และ Write
![](https://cubicplus.co.th/wp-content/uploads/2021/04/Permission_2-1024x488.png)
3. หลังจากนั้นไปที่ File Station
![](https://cubicplus.co.th/wp-content/uploads/2021/04/Permission_3-1024x488.png)
4. เริ่มตั้งค่าสิทธิของ FolderA กันเลย โดยการคลิ๊กขวาที่ FolderA และเลือก Properties ตามรูป
![](https://cubicplus.co.th/wp-content/uploads/2021/04/4-1024x488.png)
![](https://cubicplus.co.th/wp-content/uploads/2021/04/5-1024x488.png)
5. ไปที่ Tab Menu “Permission” คลิ๊ก Dropdown “Advanced options” และคลิ๊กที่ “Exclude inherited permissions”
** Exclude inherited permissions คือการเอาสิทธิ์ทั้งหมด ที่มาจาก Root ออกจาก Folder นี้ครับ**
![](https://cubicplus.co.th/wp-content/uploads/2021/04/6-1024x488.png)
6. หากเราเอาสิทธิ์เดิมออกหมดแล้วให้เราสร้างใหม่โดยการคลิ๊กที่ Create ตามรูป
![](https://cubicplus.co.th/wp-content/uploads/2021/04/7-1024x488.png)
7. เลือกผู้ใช้ที่จะให้สิทธิ์ในการเข้าถึง Folder นี้ จากในเงื่อนไขตั้งต้น เราให้ User1 สามารถ เข้าถึงได้ อ่านได้ เขียนได้ โดยการเลือกรายละเอียดตามรูปเลยครับ
![](https://cubicplus.co.th/wp-content/uploads/2021/04/8-1024x488.png)
![](https://cubicplus.co.th/wp-content/uploads/2021/04/9-1024x488.png)
8. หากดำเนินการเสร็จก็เพิ่มสิทธิ์ของ User2 ต่อได้เลยโดยเงื่อนไขคือ เข้าถึงได้ อ่านได้ เขียนไม่ได้ รายละเอียดใน Permission เราก็เลือกสิทธ์ให้อ่านอย่างเดียว
![](https://cubicplus.co.th/wp-content/uploads/2021/04/10-1024x488.png)
![](https://cubicplus.co.th/wp-content/uploads/2021/04/11-1024x488.png)
![](https://cubicplus.co.th/wp-content/uploads/2021/04/12-1024x488.png)
9. หลังจากเสร็จจากการตั้งค่าสิทธิ์ใน FolderA เรียบร้อยแล้ว เราก็มาต่อกันที่ FolderB โดยการทำลักษณะเดียวกัน ขั้นแรกนำสิทธิ์ตั้งต้นจาก Root ออกก่อน ดังรูป
![](https://cubicplus.co.th/wp-content/uploads/2021/04/13-1024x488.png)
10. ให้สิทธิ์ในการเข้าถึง FolderB โดยการคลิ๊ก Create ** ในเงื่อนไขนี้ User1 ไม่สามารถเข้าถึง FolderB ได้ ดังนั้นเราจึงให้สิทธิ์เฉพาะ User2 สามารถเข้าถึง เขียนได้ อ่านได้ ตามรูปด้านล่าง
![](https://cubicplus.co.th/wp-content/uploads/2021/04/14-1024x488.png)
![](https://cubicplus.co.th/wp-content/uploads/2021/04/15-1024x488.png)
![](https://cubicplus.co.th/wp-content/uploads/2021/04/16-1024x488.png)
![](https://cubicplus.co.th/wp-content/uploads/2021/04/17-1024x488.png)
ตอนนี้เป็นอันเสร็จเรียบร้อยสำหรับ การตั้งค่าการใช้งาน Folder ตามเงื่อนไขที่ได้ เรามาเริ่มทดสอบกันครับ ว่าตรงตามเงื่อนไขที่เราได้ตั้งค่าไว้หรือไม
เข้าสู่ TestShared โดยใช้ User1 ในการเข้าสู่ระบบ
![](https://cubicplus.co.th/wp-content/uploads/2021/04/18-1024x550.png)
![](https://cubicplus.co.th/wp-content/uploads/2021/04/19-1024x544.png)
User1 สามารถเข้าถึง TestShared ได้ (ผ่าน)
![](https://cubicplus.co.th/wp-content/uploads/2021/04/20-1024x544.png)
User1 สามารถเข้าถึง FolderA ได้ และสามารถเขียนได้ ลบได้ (ผ่าน)
![](https://cubicplus.co.th/wp-content/uploads/2021/04/21-1024x544.png)
User1 ไม่สามารถเข้าถึง FolderB ได้ (ผ่าน)
![](https://cubicplus.co.th/wp-content/uploads/2021/04/22-1024x544.png)
เอาหล่ะครับ ตอนนี้สำหรับ User1 ก็ตรงตามเงื่อนไขที่ต้องการแล้ว เรามาทดสอบ User2 กันนะครับ ว่าตรงตามเงื่อนไขหรือเปล่า
เข้าสู่ TestShared โดยใช้ User2 ในการเข้าสู่ระบบ
![](https://cubicplus.co.th/wp-content/uploads/2021/04/25-1024x544.png)
User2 สามารถเข้าถึง TestShared ได้ (ผ่าน) และสามารถเข้าถึง FolderA ได้ แต่ไม่สามารถเขียนได้ ลบได้ (ผ่าน)
![](https://cubicplus.co.th/wp-content/uploads/2021/04/26-1024x544.png)
User2 สามารถเข้าถึง FolderB ได้ และสามารถเขียนได้ ลบได้ (ผ่าน)
![](https://cubicplus.co.th/wp-content/uploads/2021/04/29-1024x544.png)
โดยสรุปการตั้งค่าครั้งนี้เป็นไปตามเงื่อนไขที่ ต้องการใช้งาน นี้เป็นการจำลองการใช้งานเบื้องต้น หวังว่าจะเป็นประโยชน์สำหรับทุกท่านนะครับ ขอบคุณครับ