务川自治县建设局网站,公司备案号查询平台官网,行业用品网站怎么建设外链,做网站外包好吗事实上这是一个插件(APP)#xff0c;也是ownCloud/Nextcloud的一项重要功能#xff1a;文件访问控制。文件访问控制APP可以提供丰富强大的访问管理功能#xff0c;从单文件权限到组文件#xff0c;再到IP地址屏蔽#xff0c;可以引用访问的时间、文件类型、用户、组等因素…事实上这是一个插件(APP)也是ownCloud/Nextcloud的一项重要功能文件访问控制。文件访问控制APP可以提供丰富强大的访问管理功能从单文件权限到组文件再到IP地址屏蔽可以引用访问的时间、文件类型、用户、组等因素。演示环境Nextcloud 12 (本来想用ownCloudX结果发现ownCloud里没这个插件幸好Docker把ownCloud切换成Nextcloud只需要两行命令几秒钟)安装访问Nextcloud实例-应用-Files-File access control-启用即可启用插件。(顺便留意一下旁边的Files automated tagging一会儿我们将用到它)。完成启用后到管理(在Nextcloud13和ownCloudX中应为“设置”)-文件访问控制即可开始。可选的过滤规则文件访问控制提供了以下几种过滤规则文件系统标签(这个正确的翻译是“文件协同标签”与“管理”中的选项一致但插件上显示的是是“文件系统标签”)除了文件本身这个文件的父目录也需要被打上标签。[infobox]文件权限控制中作为限定规则的标签应当是强制性的标签否则用户可以自行把标签去掉以访问这个文件。最好的方法是使用自动标记文件的功能(我会在后文中简要说明)[/infobox]文件MIME类型文件的MIME类型例如text/plain文件大小文件体积的大小(仅限制要上传的文件)远程请求地址访问者的IP地址(IPv4或IPv6)请求时间限制用户访问文件的时间段请求URL阻止用户访问某一URL(这儿的URL是指文件的URL而不是用户正在访问的URL)请求用户代理用户所用的浏览器或客户端(Nextcloud桌面客户端Android和iOS客户端可用作预配置选项。)用户组成员资格用户是否是给定组的成员限制的动作当一个用户被禁止访问一个文件(夹)他将无法进行以下操作创建/上传文件修改文件删除文件下载文件使用客户端(桌面客户端或手机客户端)同步文件文件管理控制的规则组是对用户的限制只有当用户符合规则组中所有子规则时这个用户才会受到限制示例点击“添加规则组”以添加一个规则组先给规则组起个名吧比如“Example”。规则的设置都很简单我这儿展示几个稍复杂些的文件MIME类型控制在左侧第一个下拉菜单中选择“文件MIME类型”第二个下拉菜单中选择对该规则的动作是、不是、匹配、不匹配后面的内容填写文件的MIME类型。一个完整的子规则如下上图中的规则会对所有文件MIME类型为images/png(也就是png格式的图片注意文件后缀名不等于MIME类型)那么所有png图片都将被予以限制(参见上文的限制内容)。“匹配”、“不匹配”指的是对正则表达式的匹配你可以使用正则表达式进行配置例如上图中的正则表达式/^image\/(jpeg|png|bmp)$/i 匹配MIME类型为jpeg、png、bmp的文件这些格式的文件都将受到控制。请求时间对所有的png文件都予以限制不是个常见的需求因为这个影响的所有用户包括管理员。所以我们可以缩小限制范围比如再加上时间限制上面这个规则限制了用户只能在北京时间(Asia/Shanghai)9:00到18:00操作文件如果将“之间”改为“不在之间”那么用户在9:00到18:00将无法操作文件。看完这两个例子你应该意识到这些规则都是全局的影响所有文件和所有用户所以往往需要添加足够多且精确的规则使用标签进行访问控制ownCloud/Nextcloud有一个功能是“协作标签”其实就是文件(夹)的标签例如我们可以利用这些标签对文件进行管理比如我要对所有带有“MP4”标签的文件进行限制可以这样写效果如下图已经无法对标记为MP4的文件进行各种操作了即使是仅有的“下载”当你点击它时会出现这样的页面但是这样存在一个巨大的缺陷即前文所提到的用户可以自行去掉便签接触对文件的限制。那么这是我们可以用Files automated tagging插件这个插件可以自动为文件打上标签并且可以使标签无法被移除。到应用页面启用这个插件然后到管理-工作流里找到“文件自动设置标记,可以看到这个插件的机制的文件访问控制插件一样是使用规则组进行配置下面是一个给所有JPEG类型的文件打上“JPG”标签的规则(新标签可以在上方的“协同标签”中添加)然后在文件访问控制中添加如下规则就可以实现对特定标签的持续控制请求远程地址该插件还提供了针对用户IP拒绝访问的功能即常说的封IP这个还是挺有用的。格式为IP网段例如上传大小限制总结文件访问控制提供了可以自由组合的规则能够充分适应管理者的需求有条理地管理Nextcloud上的文件和用户行为。
