시놀로지 나스(Synology NAS) 사용자 및 그룹 정확히 이해하기

시놀로지 NAS 300% 활용하기 프로젝트 연재글 

시놀로지 나스 연재글 7번째는 바로 사용자 및 그룹 설정입니다. 나스를 개인적으로 활용하시는 분들도 분명 많겠지만 가족,지인 또는 직원들과 함께 쓰는 용도로도 많이 활용하실 것 입니다. 그래서 오늘은 시놀로지 NAS에 사용자를 추가하고 그룹을 설정해서 적절히 권한을 부여하는 방법을 소개해드리도록 하겠습니다. 

<사용자 추가> 

시놀로지 나스 제어판에서 '사용자'를 클릭합니다. admin과 guest는 디폴트로 생성된 사용자이며 NAS최초 설정시 등록한 아이디가 아마도 관리자로 설정되어 있을 것 입니다. 나 혼자서 NAS를 이용하면서 내가 가진 파일을 단순히 다른 사용자들에게 공유만하는 목적이라면 사용자를 추가할 필요가 없지만, 내가 NAS 페이지에 접근하는 것과 동일하게 NAS에 접근하는 기능을 할당하거나, 특정폴더 또는 공유폴더에 대한 읽기,쓰기 등의 권한을 완전히 부여하기 위해서는 사용자를 추가해서 관리하는 것이 좋습니다. 사용자 추가 방법은 매우 간단합니다. 사용자 메뉴에서 '생성' 버튼을 클릭해주시면 됩니다. 

사용자 이름과 설명, 이메일, 패스워드를 입력해줍니다. 사용자 추가는 전적으로 NAS관리자가 계정을 세팅하고 권할을 할당받을 사람에게 이메일 등으로 그 계정을 알려주면 됩니다. 구글 드라이브, 네이버 클라우드 등을 공유할때 초대하는 개념과 동일하다고 이해하시면 되겠습니다. 

생성된 사용자에게 NAS의 권한을 세팅하는 방법을 알아보도록 하겠습니다. 특정 사용자를 선택한 후 '편집'을 누르면 아래와 같이 해당 사용자에게 어떤 권한을 줄지 세세하게 세팅해줄 수 있습니다. 

사용자그룹

사용자 그룹은 말그대로 그룹인데 아래 화면은 별도의 사용자 그룹이 없는 상태입니다. 기본적으로 administrators, http, users, video 등의 그룹이 있는데 이 것들은 관리그룹, 웹서비스그룹, 비디오 접근 그룹 등으로 NAS에서 자체적으로 생성해 놓은 그룹들입니다. 사용자는 기본적으로 USERS 그룹에 포함이 되며 다른 그룹을 선택할 경우 해당 그룹에서 제공하는 기능들을 추가로 확보할 수 있습니다. 단, 일반적인 사용자라면 특별히 다른 그룹을 추가할 필요는 없습니다. 

그룹은 특별히 신규로 생성할 필요는 없지만 특정 그룹 예를 들어, 회사직원들, 동호회 회원, 가족들 등 추가될 사용자가 많아서 사용자별로 권한을 설정하는 것보다 그룹에 세팅된 권한을 부여받는 편이 나은 경우에만 활용하시면 됩니다. 

권한은 말그대로 선택된 사용자에게 내가 소유한 다양한 공유폴더에 대한 접근 권한을 지정할 수 있습니다. 접근금지가 되어있으면 아예 폴더가 보이지 않을 것이며, 읽기/쓰기가 되어있으면 해당 폴더의 모든 파일을 읽고 쓰는게 가능해집니다. 파일업로드는 쓰기영역으로 분류가 되니 파일업로드가 필요한 경우라면 쓰기모드를 반드시 체크하셔야 합니다. 읽기전용은 말그대로 해당폴더를 자유롭게 보고 읽고 다운받을 수 있지만 그 폴더로 파일을 업로드하거나 파일변경을 할 수 없음을 뜻합니다. 

위 메뉴에서 폴더의 접근 읽기/쓰기 권한을 받았을 경우 할당량을 부여할 수 있습니다. 이 할당량은 말그대로 해당 폴더에서 사용자가 업로드할 수 있는 파일 크기를 말합니다. 네이버 클라우드가 각 사용자에게 30기가를, 구글드라이브가 15G를 제공하는 것과 마찬가지라고 이해해주시면 됩니다. 기본적으로 무제한으로 세팅되어 있지만 1~4테라 이상의 NAS를 사용할 것이므로 할당량은 수백메가에서 수테라바이트까지 설정할 수 있습니다. 대용량 동영상을 업로드하는 직원에게 NAS 쓰기 권한을 할당한다고 한다면 해당 폴더의 할당량을 수테라바이트로, 직원들에게 개인백업공간으로 제공한다면 수십기가로 세팅하면 되겠죠? 

응용프로그램

NAS에는 아주 다양한 프로그램들을 활용할 수 있습니다. AUDIO STATION, VIDEO STATION, CLOUD STATION 등 시놀로지 나스에서 제공하는 핵심 프로그램들에 대한 제어도 가능하며 FTP, WEBDAV 등 NAS의 파일을 외부에서 활용할 수 있는 각종 기능들까지 전부 개별적으로 할당할 수 있도록 하고 있습니다. 예를들어 음악클라우드와 영화클라우드의 기능만 주고싶다면 Video Station과 Audio Station만 체크하시면 됩니다. 이렇게 되면 해당 사용자는 pc와 앱으로 자유롭게 NAS에 저장된 음악과 동영상을 언제어디서든지 감상할 수 있게 됩니다. 

속도제한

사용자가 많지 않을 경우 특별히 세팅할 필요는 없지만 회사에서 공용으로 사용한다거나 NAS에 접근하는 사용자가 하루에도 수십,수백번씩 파일을 다운로드하고 업로드한다면 이 속도를 제한해서 NAS를 쾌적하게 만들 수 있습니다. 아무래도 NAS는 내집에 있는 기기인데 다른사용자가 너무 많아서 정작 내가 NAS를 이용하는데 버벅이면 곤란할테니 사용자 수에 따라 적절히 속도를 제한해주시면 되겠습니다. 

사용자의 '고급' 메뉴에서는 아래와 같이 보안을 위해 패스워드를 체계적으로 관리하고 세팅하는 기능이 제공되니 사용자 추가가 많을 경우 반드시 규칙을 지정해서 사용자를 관리해주시기 바랍니다. 

<그룹 추가> 

앞서 말씀드린 것처럼 개인용이라면 특별히 그룹은 지정하지 않아도 됩니다만, 수십명의 회사사람에게 권한을 할당한다거나, 동회회 사람들에게도 권한을 할당하거나 혹은 특정 폴더, 특정 속도를 부여하는 그룹이 존재한다면 그룹을 지정해놓는 것이 좀 더 빠를 것 입니다. 그룹메뉴에서 '생성' 버튼을 눌러주면 아주 쉽게 그룹을 만들 수 있습니다.  

사용자에게 할당했던 것과 유사하게 그룹에게 특정 폴더의 읽기,쓰기 권한을 부여할 수 있는데 이렇게 세팅된 그룹에 사용자를 추가하면 자동으로 그룹의 권한이 사용자들에게 할당되게 됩니다. 

마찬가지로 해당 그룹에 추가된 사용자들에게 일괄적으로 할당량을 지정할 수도 있습니다. 

그룹 역시 사용자와 동일하게 FTP권한을, 오디오스테이션 권한을, 비디오스테이션 권한을 제공할 수 있습니다. 

예를들어 해당 그룹이 동영상을 업로드하는 그룹이라면 당연히 이 그룹은 속도를 제한해두는 것이 좋을 것 입니다. 

이렇게 그룹이 설정되면 이제부터 사용자 추가시 해당 사용자를 별도의 설정없이 그룹에 넣는 것만으로도 해당 그룹의 권한을 확보하게 되어 좀 더 빠른 사용자 관리가 가능하게 됩니다.  

네이버 클라우드 또는 구글 드라이브를 업무용으로 사용했거나 클라우드 공유기능을 한번이라도 이용해본 분들이라면 사용자와 그룹을 아주 쉽게 이해하실 수 있을 것 입니다. 상시 접근이 필요하거나 관리기능이 필요한 인원이 있다면 사용자로 등록해놓는 것이 좋고, 유사한 권한을 부여해야할 사용자들이 많다면 그룹을 생성해서 관리하는 편이 더 좋을 것 입니다. 이상으로 시놀로지 나스 7번째 사용자와 그룹에 대한 설명을 마칩니다. 다음시간에는 NAS 활용의 핵심기술, 내부 또는 외부 네트워크에서 자유롭게 NAS 공유폴더에 접근하는 방법을 소개해드리겠습니다. 

<연재글>

2017/08/27 - [▶ 유용한 블로그/시놀로지나스] - 시놀로지 나스 공유폴더 세팅 및 파일스테이션(탐색기) 설정 방법

2017/08/13 - [▶ 유용한 블로그/시놀로지나스] - 시놀로지 NAS 볼륨 및 RAID 구성하기(레이드 유형 및 볼륨 구성)

2017/08/09 - [▶ 유용한 블로그/시놀로지나스] - 시놀로지 나스 DSM운영체제 설치하기(Synology Assistant활용)

2017/07/24 - [▶ 유용한 블로그/시놀로지나스] - 시놀로지 NAS 설치 및 네트워크 연결방법

2017/07/14 - [▶ 유용한 블로그/시놀로지나스] - [나스300%활용] 히타치 Deskstar NAS 4T 개봉기

2017/07/12 - [▶ 유용한 블로그/시놀로지나스] - [나스 300%활용] 시놀로지 NAS DS916+ 개봉기