如何查看主機跟NAS連線的指令?

windows的VM或主機可以下

net use 或是 Get-SmbConnection

看有沒有關於連線到NAS storage的資訊.

================================================

對於linux VM或主機可以下

netstat -an | grep 2049      # NFS

netstat -an | grep 445       # CIFS (SMB)

================================================

PS C:\>Get-SmbConnection ServerName ShareName UserName Credential Dialect NumOpens ---------- --------- -------- ---------- ------- -------- Contoso-FS1 VMS5 Contoso\Contoso-HV1$ Contoso\Contoso-HV1$ 3.00 1 Contoso-FS1 VMS5 NT VIRTUAL MACHI... Contoso\Contoso-HV1$ 3.00 3 Contoso-FS VMS1 Contoso\Contoso-HV1$ Contoso\Contoso-HV1$ 3.00 1 Contoso-FS VMS1 NT VIRTUAL MACHI... Contoso\Contoso-HV1$ 3.00 5 Contoso-SO VMS3 Contoso\Contoso-HV1$ Contoso\Contoso-HV1$ 3.00 1 Contoso-SO VMS3 NT VIRTUAL MACHI... Contoso\Contoso-HV1$ 3.00 1 Contoso-SO VMS3 NT VIRTUAL MACHI... Contoso\Contoso-HV1$ 3.00 2

資料來源:
https://learn.microsoft.com/en-us/powershell/module/smbshare/get-smbconnection?view=windowsserver2025-ps

==================

PS C:\>Get-SmbConnection -ServerName Contoso-FS | Select-Object -Property * ContinuouslyAvailable : True Credential : Contoso\Contoso-HV1$ Dialect : 3.00 Encrypted : False NumOpens : 1 ServerName : Contoso-FS ShareName : VMS1 UserName : Contoso\Contoso-HV1$ PSComputerName : CimClass : ROOT/Microsoft/Windows/SMB:MSFT_SmbConnection CimInstanceProperties : {ContinuouslyAvailable, Credential, Dialect, Encrypted...} CimSystemProperties : Microsoft.Management.Infrastructure.CimSystemProperties ContinuouslyAvailable : True Credential : Contoso\Contoso-HV1$ Dialect : 3.00 Encrypted : False NumOpens : 5 ServerName : Contoso-FS ShareName : VMS1 UserName : NT VIRTUAL MACHINE\F357A523-592B-4CA5-B61E-C06D5627E1C9 PSComputerName : CimClass : ROOT/Microsoft/Windows/SMB:MSFT_SmbConnection CimInstanceProperties : {ContinuouslyAvailable, Credential, Dialect, Encrypted...} CimSystemProperties : Microsoft.Management.Infrastructure.CimSystemProperties

[重要]小心Windows 對於檔案複製與剪下的權限變化

為何在 NAS 的不同資料夾剪下貼上檔案後，新檔案沒有繼承上層資料夾權限？

[重要]小心Windows 對於檔案複製與剪下的權限變化

適用產品:

• File sharing

在相同和不同 volume 磁碟區下的複製/剪下行為中，SAMBA 服務套件本身會有不同的行為模式。

相關的情境整理如下：

1. 複製/貼上在同一個 volume/share 磁碟區/資料夾下，或不同volume/share 磁碟區/資料夾下，都是算新建，所以行為會繼承上層資料夾權限。
2. 剪下/貼上在同一個 volume/share 磁碟區/資料夾下，不是新建資料夾，不會繼承上層而保留原本的權限。
3. 剪下/貼上在不同 volume/share 磁碟區/資料夾下，是新建資料夾，會繼承上層權限。 這是 SAMBA 服務套件本身的功能特性，要避免權限繼承問題，建議可用複製的方式進行。

https://www.qnap.com/zh-tw/how-to/faq/article/%E7%82%BA%E4%BD%95%E5%9C%A8-nas-%E7%9A%84%E4%B8%8D%E5%90%8C%E8%B3%87%E6%96%99%E5%A4%BE%E5%89%AA%E4%B8%8B%E8%B2%BC%E4%B8%8A%E6%AA%94%E6%A1%88%E5%BE%8C%E6%96%B0%E6%AA%94%E6%A1%88%E6%B2%92%E6%9C%89%E7%B9%BC%E6%89%BF%E4%B8%8A%E5%B1%A4%E8%B3%87%E6%96%99%E5%A4%BE%E6%AC%8A%E9%99%90

Qnap 共用資料夾-權限說明

Qnap 共用資料夾-權限說明:

共用資料夾

權限大小

權限大小按照順序來排列是 Deny > Read/Write > Read-only

舉例來說：

假設你今天建立了一個 MIS 使用者群組，底下有 Tom、Vincent 兩位使用者

然後 A 資料夾 MIS 群組權限 R/W，Tom 使用者權限 Deny

那結果就會是 Tom 無法存取，MIS 其他人一樣可讀可寫

例子二：

A 資料夾 MIS 群組權限 R/W，Vincent 使用者權限 Read-only

那 Vincent 使用者對於 A 資料夾的權限還是可讀可寫，因為 Read/Write > Read-only

所以 Read/Write 就會覆蓋掉 Read-only

注意：

•	啟動進階資料夾權限後，每個資料夾最多可以設定230組權限設定。

•	如您於根目錄資料夾設定一個使用者的存取權限為［禁止存取］，即使在子資料夾設定讀寫權限，該使用者將無法存取根目錄資料夾及子資料夾。

•	如您於根目錄資料夾設定一個使用者的存取權限為［唯讀］，即使在子資料夾設定讀寫權限，該使用者對根目錄資料夾及子資料夾亦只有唯讀權限。

•	要設定一個使用者的根目錄資料夾存取權限為唯讀，子資料夾存取權限為讀寫，您必須先在根目錄資料夾設定該使用者的權限為［讀取／寫入］，然後勾選［只有管理者admin可建立檔案及資料夾］（稍後將詳細說明）。

•	在［控制台］>［權限設定］>［共用資料夾］中，按下共用資料夾旁的［存取權限］按鈕後，如果您於子資料夾存取權限設定頁面看到類似500這類您不熟悉的帳號，這極有可能是因為此之前具備此子資料夾存取權限之帳號已被刪除。請點選此帳號並按［移除］刪除此帳號。

Windows ACL
首先，微軟的資料夾權限有分為 共用權限 以及 安全性權限 兩種
而 QNAP 所提供 Windows ACL 功能則是將 安全性權限 放給 Windows 做管理


共用權限由 NAS 決定 （共用資料夾根目錄）
安全性權限由 Windows 決定 （子資料夾權限由 Windows 決定）

[NAS]Windows 10連線到網路芳鄰分享的共用資料夾，出現錯誤(因為您組織的安全性原則已封鎖未經驗證的來賓存取)

近日發現剛安裝好的WIN10,會發現網路芳鄰,如果是開放guest存取的資料夾,

會無法開啟，出現「Microsoft Windows Network：您無法存取此共用資料夾，因為您組織的安全性原則已封鎖未經驗證的來賓資料。…」

這情況在win10的環境，有的有出現，有的沒出現，我猜測可能跟，有沒有加入AD網域有關係。

處理步驟: 

控制台-程式集-程式與與功能-開啟或關閉Wiindows功能-SMB1.0/CFS檔案共用資源(全打開)Windows 10 更新後無法存取網路芳鄰分享的共用資料夾

更新版本修改了安全性原則，想要開啟網路上的芳鄰所分享的共用資料夾〈不需要帳號密碼就可以存取的資料夾〉，出現「Microsoft Windows Network：您無法存取此共用資料夾，因為您組織的安全性原則已封鎖未經驗證的來賓資料。…」，必須修改安全性設定，才能存取共用資料夾，Windows 10 預設也不支援沒用密碼的 Samba 分享，要加入以下機碼才可以連入不設密碼的 Samba 分享;

執行「regedit」。開啟路徑HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation，選擇資料夾Parameters。

對著檔案AllowInsecureGuestAuth按滑鼠右鍵，點選「修改」。或新創建的DWORD項重命名為「AllowInsecureGuestAuth」，將其值修改為「1」，點擊「確定」完成設置操作。

註：64位的系統同樣需要添加32位的dword值。

剛安裝好的WIN10,會發現網路芳鄰,如果是開放guest存取的資料夾,

會無法開啟，出現「Microsoft Windows Network：您無法存取此共用資料夾，因為您組織的安全性原則已封鎖未經驗證的來賓資料。…」

=======================

參考資料來源:
https://docs.microsoft.com/zh-tw/troubleshoot/windows-client/networking/cannot-access-shared-folder-file-explorer

透過TestDisk 救回在 Qnap 刪除的資料。

透過TestDisk 救回在 Qnap 經由HBS 3 Hybrid Backup Sync救回磁碟區內因同步刪除的檔案(Linux 可參考)


參考資訊: http://qnapsupport.net/teknik-destek/raid-0-5-6-ve-10dan-veri-kutarma/photorec-ile-veri-kurtarma/

準備工具: 一個大容量的USB硬碟。(此依救回的檔案大小而定)

下載TestDisk:
http://www.cgsecurity.org/wiki/TestDisk_Download

因工作環境是Linux base，請下載linux x64版本。

步驟開始:
1.下載完成，TestDisk 解壓縮放到Qnap Public Folder。(可以透過 file station放進去)
2.將準備好的外接USB硬碟，插進NAS機器，建議file system，使用EXT4。
3.透過putty tool， ssh 進到Qnap。
4. 進# cd /share/Public
5. CLI: # [/share/Public/testdisk-7.2-WIP] # ./testdisk_static
6. 用 mount 指令，來看掛載資訊。


7. 參考下圖:

圖一: TestDisk 操作介面

圖二: 透過mount，判斷磁碟位置和USB位置

圖三: 選擇到磁碟位置內，我選擇None。

圖四: TestDisk 顯示partition 資訊。

圖五: 選擇你想要救資料的位置路徑

8. 接下來操作TestDisk介面，選擇要救的位置。
9. 操作TestDisk介面，選擇存放目標的位置。 (就是外接USB硬碟位置)
10. 選擇完成後，將會開始跑，接下來，將會提示 "Copy done"訊息，就完成了。
11. Disk 救回在 Qnap 經由HBS 3 Hybrid Backup Sync救回磁碟區內因同步刪除的檔案(Linux 可參考)
12. 接下來，就隨意取用啦。


注意事項:
1. 若要開始救資料，建議目標，不要再有寫入的動作。
2. 因為參考資訊有chmod的動作，但我沒有改，純取用，我就不改了。
3. 每個動作都要小心應對，若不清楚，可以問Qnap工程師。(但他們很不想講這塊，因為這些操作，最好要有一些linux基礎，而且有風險，不保證可以正常運作。)