编辑 SMB 文件共享的设置

编辑 SMB 文件共享设置

1. 打开 Storage Gateway 控制台https://console.aws.amazon.com/storagegateway/home.

2. 选择 File shares，然后选择要更新的文件共享。

3. 适用于操作，选择编辑共享设置.

4. 执行以下一个或多个操作：

   • （可选）对于文件共享名中，输入文件共享的新名称。

   • 对于 Audit logs (审核日志)，请选择以下选项之一：

     • 选择Disable logging (禁用日志记录)以关闭日志记录。

     • 选择创建新的日志组以创建新的审核日志。

     • 选择使用现有日志组选择，然后从列表中选择现有的审核日志。

     有关审核日志的更多信息，请参阅了解文件网关审核日志。

   • （可选）对于之后从 S3 自动刷新缓存中，选中该复选框，然后设置使用生存时间 (TTL) 刷新文件共享缓存的时间（以天、小时和分钟为单位）。TTL 是自上次刷新以来的时间长度。TTL 时间间隔过后，访问该目录会导致文件网关首先从 Amazon S3 存储桶刷新该目录的内容。

   • （可选）对于文件上传通知中，选中 S3 文件网关将文件完全上传到 S3 时收到通知的复选框。设置安置时间以秒为单位来控制客户端在生成文件之前写入文件的最后一个时间点之后等待的秒数ObjectUploaded通知功能. 由于客户端可以对文件进行许多小写入，因此最好尽可能长时间设置此参数，以避免在较短的时间段内为同一文件生成多个通知。有关更多信息，请参阅获取文件上传通知。

     注意

     此设置不影响对象上传到 S3 的时间，仅影响通知的时间。

   • 适用于新对象的存储类选择要用于在 Amazon S3 存储桶中创建的新对象的存储类：

     • 选择 S3 标准将您经常访问的对象数据冗余存储在地理上分开的多个可用区中。有关 S3 标准存储类的更多信息，请参阅。经常访问对象的存储类中的Amazon Simple Storage Service 用户指南.

     • 选择 S3 Intelligent-Tiering (S3 智能分层)，可通过自动将数据移动到最具成本效益的存储访问层来优化存储成本。有关 S3 智能分层存储类的更多信息，请参阅。可自动优化经常访问和不经常访问的对象的存储类中的Amazon Simple Storage Service 用户指南.

     • 选择 S3 标准 - IA 将您不常访问的对象数据冗余存储在地理上分开的多个可用区中。有关 S3 标准 — IA 存储类的更多信息，请参阅。不经常访问对象的存储类中的Amazon Simple Storage Service 用户指南.

     • 选择 S3 单区 - IA 将您不常访问的对象数据存储在单个可用区中。有关 S3 单区 — IA 存储类的更多信息，请参阅。不经常访问对象的存储类中的Amazon Simple Storage Service 用户指南.

   • 对于对象元数据，选择要使用的元数据：

     • 选择猜测 MIME 访问类型，启用根据文件扩展名猜测已上传对象的 MIME 类型。

     • 选择 Give bucket owner full control (向存储桶拥有者授予完全控制权限) 以向 S3 存储桶拥有者授予完全控制权限，后者映射到文件的网络文件系统 (NFS) 或服务器消息块 (SMB) 文件共享。有关使用文件共享访问其他账户拥有的存储桶中的对象的更多信息，请参阅使用文件共享进行跨账户访问.

     • 如果您在要求请求者或读取者（而不是存储桶拥有者）支付访问费用的存储桶上使用此文件共享，请选择启用申请方付款。有关更多信息，请参阅申请方付款存储桶。

   • 适用于将导出为中，为文件共享选择一个选项。默认值为 Read-write。

     注意

     对于装载在 Microsoft Windows 客户端上的文件共享，如果选择Read-only为了将导出为，您可能会看到有关某个意外错误正在阻止您创建文件夹的错误消息。此错误消息是 NFS 版本 3 的已知问题。您可以忽略此消息。

   • 对于 File/directory access controlled by (文件/目录访问控制方式)，选择下列选项之一：

     • 选择 Windows Access Control List (Windows 访问控制列表) 可为 SMB 文件共享中的文件和文件夹设置精细控制权限。有关更多信息，请参阅使用 Microsoft Windows ACL 控制对 SMB 文件共享的访问。

     • 选择 POSIX permissions (POSIX 权限) 可使用 POSIX 权限控制对通过 NFS 或 SMB 文件共享存储的文件和目录的访问。

     如果你的身份验证方法是Active Directory，对于管理员用户/组输入 AD 用户和组的逗号分隔列表。如果希望管理员用户有权更新文件共享中所有文件和文件夹的 ACL，请执行此操作。之后，这些用户和组将具有文件共享的管理员权限。组的前缀必须为@例如，角色，@group1.

   • 适用于区分大小写中，选中该复选框以允许网关控制区分大小写，或清除该复选框以允许客户端控制区分大小写。

     注意

     • 如果选中此复选框，此设置将立即应用于新的 SMB 客户端连接。现有的 SMB 客户端连接必须断开与文件共享的连接，然后重新连接才能使设置生效。

     • 如果清除此复选框，此设置可能会导致您无法访问名称仅在大小写上不同的文件。

   • 适用于基于访问权限的枚举中，选中该复选框以使共享中的文件和文件夹仅对具有读取权限的用户可见。保持清除该复选框，以使共享上的文件和文件夹在目录枚举期间对所有用户都可见。

     注意

     基于访问的枚举是一种系统，它根据共享的访问控制列表 (ACL) 筛选 SMB 文件共享上的文件和文件夹枚举。

   • 适用于机会主义锁（oplock），选择以下选项之一：

     • 选择Enabled (已启用)允许文件共享使用机会锁定来优化文件缓冲策略，这在大多数情况下提高了性能，特别是在 Windows 上下文菜单方面。

     • 选择Disabled以防止使用机会主义锁定。如果环境中的多个 Windows 客户端频繁同时编辑相同的文件，那么禁用机会锁定有时可以提高性能。

   注意

   对于涉及在不同情况下访问同名文件的工作负载，建议不要对区分大小写的共享启用机会锁定。

5. 选择 Save changes（保存更改）。