ফাইল সার্ভারগুলি আইটি-তে জীবনের একটি বাস্তব বিষয় এবং আপনি কীভাবে গ্রুপ তৈরি করেন এবং কোনও ভাগ করা ফোল্ডারে ক্লায়েন্ট অ্যাক্সেস পরিচালনার জন্য অনুমতি প্রয়োগ করেন তার জন্য যদি কোনও সাধারণভাবে গৃহীত অনুশীলন (আমি এখানে "সেরা" শব্দটি ব্যবহার করতে দ্বিধা করি) আমি আগ্রহী I'm একটি ফাইল সার্ভার।
আমার বর্তমান চাকরিতে, এসিএলগুলিতে কয়েক ডজন গ্রুপ থেকে শুরু করে ব্যক্তিগত ব্যবহারকারীদের সরাসরি ফাইল সিস্টেমে সরাসরি রাখার জন্য বিভিন্ন উপায়ে এটি করার বিভিন্ন উপায়ের উত্তেজনা শেষ করেছি। আমার কাজটি ছিল এই জগাখিচুড়িটি পরিষ্কার করা এবং পুরো কোম্পানির (বৃহত পরিবেশ, 150 কে কর্মী, 90 কে ক্লায়েন্ট কম্পিউটার, 100 ফাইল ফাইলগুলির 100) এর কাছে পৌঁছানোর কোনও ধরণের মানসম্মত উপায় নিয়ে আসা।
এই বিষয়টি সম্পর্কে আমার বোঝাপড়া থেকে, মনে হচ্ছে সুরক্ষিত উত্স প্রতি আপনার অ্যাক্সেস স্তরের প্রতি কমপক্ষে একটি গ্রুপ প্রয়োজন। এই মডেলটি সর্বাধিক নমনীয়তা দেয় বলে মনে হচ্ছে যে আপনি যদি অন্য কোনও অ্যাক্সেস স্তরের সমর্থন না চান তবে আপনাকে আবার ফাইল সিস্টেমের অনুমতিগুলির স্পর্শ করতে হবে না। খারাপ দিকটি হ'ল আপনি একাধিক ভাগ ভাগ করা সংস্থানগুলিতে একই গ্রুপটিকে পুনরায় ব্যবহারের চেয়ে আরও গোষ্ঠী তৈরি করবেন।
এখানে আমি কী বোঝাতে চাইছি তার একটি উদাহরণ এখানে দেওয়া হয়েছে:
FILE01 নামের একটি ফাইল সার্ভারে "পরীক্ষার ফলাফল" নামে একটি ভাগ রয়েছে এবং আপনার ভাবেন যাদের কেবল পঠনযোগ্য অ্যাক্সেস, পঠন-লেখার অ্যাক্সেস এবং সম্পূর্ণ নিয়ন্ত্রণ প্রয়োজন। 1 সুরক্ষিত সংস্থান * 3 অ্যাক্সেসের স্তর = 3 সুরক্ষা গোষ্ঠী। আমাদের এডি পরিবেশে, আমরা এগুলি সর্বজনীন গোষ্ঠী হিসাবে তৈরি করি যাতে আমরা সহজেই বনের যে কোনও ডোমেন থেকে ব্যবহারকারী / গোষ্ঠী যুক্ত করতে পারি। যেহেতু প্রতিটি গ্রুপ পৃথকভাবে একটি ভাগ করা ফোল্ডার এবং অ্যাক্সেস স্তরকে বোঝায়, গোষ্ঠীর নামগুলি সেই "কী" ডেটার টুকরোকে অন্তর্ভুক্ত করে এবং অনুমতিগুলি এইভাবে:
"FILE01-Test Results-FC" -- Full Control
"FILE01-Test Results-RW" -- Read & Write
"FILE01-Test Results-RO" -- Read Only
সাধারণত, আমরা অন্তর্নির্মিত SYSTEM অ্যাকাউন্ট এবং সম্পূর্ণ নিয়ন্ত্রণ অ্যাক্সেস সহ বিল্ট-ইন প্রশাসকদেরও অন্তর্ভুক্ত করব। কে এই অংশে আসলে কী অ্যাক্সেস পায় সে সম্পর্কে এসিএল স্পর্শ না করে গ্রুপ সদস্যতা ব্যবহার করে এখন পরিচালনা করা যেতে পারে (ম্যানেজার, টেকনিশিয়ানস, কিউএ অ্যানালিস্টস ইত্যাদি নির্দিষ্ট ব্যবসায়ের ভূমিকা উপস্থাপনকারী "ভূমিকা" গোষ্ঠীগুলিকে যুক্ত করে বা কেবল ব্যক্তিগতভাবে) ওয়ান-অফ অ্যাক্সেসের জন্য ব্যবহারকারীগণ)।
দুটি প্রশ্ন:
1) এটি কি অনুমতি পরিচালনার জন্য প্রস্তাবিত বা বৈধ পদ্ধতির বা আমি কিছু সহজ, আরও মার্জিত সমাধান মিস করছি? আমি উত্তরাধিকার ব্যবহার করে এমন কোনও সমাধানগুলিতে বিশেষভাবে আগ্রহী কিন্তু তবুও জিনিসগুলি পরিবর্তিত হলে ফাইল সিস্টেমের বড় অংশগুলিকে পুনরায় এসিএল না করার ক্ষেত্রে নমনীয়তা বজায় রাখতে পারি।
2) আপনি কীভাবে আপনার পরিবেশে ফাইল সার্ভারের অনুমতি এবং গোষ্ঠী কাঠামো পরিচালনা করছেন? যারা বড় পরিবেশে কাজ করছেন তাদের জন্য বোনাস পয়েন্ট।