시놀로지 나스 계정 그룹 셋팅 관련 주의할 점 Cautions and notes regarding Synology NAS account group settings
DSM > 제어판 에서 사용자 및 그룹을 생성 및 설정을 할 때
보통 아래 스샷과 같이 보안을 위해 기본 admin을 비활성화를 하고 대신 계정을 하나 추가하여
새로 만든 관리자로 쓸 계정을 administrators 그룹에 추가하여 전권을 주는 방식을 쓴다.
보통 관리자 권한을 준답시고 모든 그룹의 모든 권한을 줄 의도로 모든 그룹을 체크를 하는데 이렇게 해버리면 여러 의도치 않은 상황을 겪게 되는데, 그 중의 하나가 지금 설명할 상황이다.
기본 생성되는 그룹 3개중 2개의 그룹 administrators, users 그룹은 응용프로그램 거부 가능 목록중 DSM에는 체크를 할 수 없게 비활성화가 되어있는데(http그룹은 활성화 되어있음) 그거 말고 다른 그룹을 새로 생성하면 DSM을 거부할 수 있게 활성화가 되어있는데 방금 새로 만든 이 그룹은 모든 응용프로그램을 거부로 체크해버리면 당연히 DSM도 거부가 된다. 이렇게 모두 거부를 체크한 상태에서
새로 만든 admin 대신 사용할 관리자 계정의 포함그룹에다가 방금 만든 모든 응용프로그램을 거부로 체크한 그룹을 포함시켜버리면 관리자 계정이 DSM에 접속할 수 없다. 당연히 admin 계정도 비활성화 해놨으므로 admin으로도 DSM에 접속할 수 없다. 의도한 건지 버그인지 관리자 권한이 가장 강력해야 하는데 그 반대로 된 듯한 느낌.
이럴 때 해결책은 원격으로는 불가능하고, 나스의 물리적 RESET버튼을 뾰족한 물체로 5초정도 누르면 삐 소리가 나는데 그때 바로 버튼에서 손을 떼면 admin 계정만 초기화가 된다. 그러면 DSM에 접속을 하면 admin 의 초기 비밀번호가 공란(null)으로 초기화가 되고 비번란에 빈칸으로 접속을 하면 바로 비밀번호 재설정하는 페이지가 뜨고 비밀번호 재설정을 한 후 다시 들어가서 그룹을 편집을 하면 된다. 기존 사용자 계정과, 그룹 그리고 당연히 데이터도 그대로 있다. 다만 나스가 물리적으로 멀리 원격지에 있다면 골치가 아플 것이다.
'Tips' 카테고리의 다른 글
현금영수증 발급 방법 (0) | 2024.01.30 |
---|---|
구글드라이브 x표시 없애는 법, 구글드라이브 데스크탑 동기화 오류 해결법 (0) | 2024.01.17 |
맥 환경변수 등록(feat. JDK) (1) | 2023.09.20 |
한글 HWP 서식 복사 및 붙여넣기 단축키 (1) | 2023.06.08 |
원신 실행 시 재부팅 현상 (0) | 2023.02.16 |