创建的文件系统需要配置权限组，以便进一步管理来访客户端的读写权限与用户权限，下面将介绍与权限相关的操作方法。

创建权限组

1. 点击左侧权限组，进入权限组管理页面，点击创建权限组。

   

2. 界面弹出创建权限组对话框，配置相关参数信息。

   

参数说明如下：

• 可用区域：根据实际情况选择可用区域。

• 名称：输入待创建的权限组名称，该名称需为集群唯一。

• 协议类型：选择NFS/SMB，根据实际情况进行配置。

• 描述：用户自定义，可以为空。

3. 点击保存后，页面跳转至权限组管理页面，创建的权限组显示在列。

   

获取权限组详情

1. 进入权限组管理页面，点击需要查看的权限组名称，可查看权限组详情。

2. 进入权限组详情页面，左侧为该权限组具体参数配置。

   

更新权限组

1. 进入权限组管理页面，选择待修改的权限组，点击更多操作 ＞ 修改。

   

2. 界面弹出修改权限组对话框，对相应参数进行修改，并点击确定。

   

参数说明如下：

• 名称：输入要更新的权限组名称，该名称需为集群唯一。

• 描述：用户自定义，可以为空。

删除权限组

1. 进入权限组管理页面，选择需要删除的权限组，点击更多操作 ＞ 删除。

   

2. 界面弹出删除权限组对话框，点击确定，即可删除权限组。

   

权限组访问控制操作

进入权限组详情页面，对该权限组的访问控制进行操作。

添加规则

1. 进入权限组详情页面，点击添加规则。

   

2. 界面弹出添加规则对话框，配置相关参数信息，配置完成后点击确定。

   

参数说明如下：

• 授权地址：输入限制访问的IP、IP段，支持单个IP地址/CIDR/* 三种格式，* 代表匹配所有地址。

• 读写权限：选择限制授权地址的操作权限。

• 用户权限：选择限制授权地址的用户权限。

• 优先级：设置该条ACL在该权限组中的优先级，1为最高，100为最低。

3. 创建完成后，回到权限组详情页面，可查看创建成功的规则。

修改规则

1. 选择需要修改的规则，点击更多操作 ＞ 修改。

   

2. 界面弹出修改规则对话框，输入需要修改的参数，点击确定，即可成功修改规则。

   

参数说明如下：

• 授权地址：输入限制访问的IP、IP段，支持单个IP地址/CIDR/* 三种格式，* 代表匹配所有地址。

• 读写权限：选择限制授权地址的操作权限。

• 用户权限：选择限制授权地址的用户权限。

• 优先级：设置该条ACL在该权限组中的优先级，1为最高，100为最低。

删除规则

1. 选择需要删除的规则，点击更多操作 ＞ 删除。

   

2. 界面弹出删除挂载点对话框，点击确定即可成功删除规则。