Zugriff auf Home Ordner durch Benutzer

[Schimmelpilz]

Hi,

irgendwie werde ich nicht so recht schlau aus der Angelegenheit und fürchte, dass ich etwas grundsätzlich falsch verstehe!

Mal mein Problem:
- Ich habe auf unserer NAS 3 Benutzer angelegt + Admin.
- Jeder der Vier User hat ein eigenes Home Verzeichnis
- Jeder User hat in sein Home Verzeichnis diverse Daten abgelegt (über die File-Station hochgeladen)
- Überraschender Weise kann jetzt aber jeder (!) User die Home Verzeichnisse (über die File-Station) aller User durchsuchen und Daten herunterladen!

So wie ich das verstanden habe, sollte das aber nicht möglich sein (ausgenommen vom Admin natürlich, der alles darf!).

Wo ist mein Denkfehler???

Vielen Dank für Eure Hilfe!
Stefan

 

[itari]

Eventuell liegt es an den Gruppenberechtigungen. Wahrscheinlich sind alle deine Benutzer in der gleichen Gruppe und diese hat das Recht, sich die Verzeichnisse anzuschauen - ändern das dann mal.

Itari

 

[Schimmelpilz]

Danke für den Tip!

Aber eigentlich habe ich gar keine Gruppen angelegt - obwohl... es gibt ja per default die Gruppe User! Vielleicht liegt es ja daran?

Grüße

 

[Schimmelpilz]

Hi nochmal,

ich habe das jetzt kontrolliert! Ich habe keine Gruppen angelegt - lediglich die vom System angelegte Gruppe "users" gibt es!

Sonst noch eine Idee?

 

[itari]

Und wie sehen jetzt die Gruppen-Berechtigungen bezügliche der Home-Verzeichnisse aus?

Itari

 

[Schimmelpilz]

Ich bin einen kleinen Schritt weiter gekommen - aber noch nicht am Ziel!

Unter gemeinsamer Ordner habe ich die Privilegieneinstellung für die Gruppe "user" auf kein Zugriff gestellt. Den Lokalen Benutzern dann aber Lese und Schreibzugriff erteilt.
Ergebnis ist, dass zumindest jeder auf "sein" Home Zugreifen kann und das "Home der anderen user nicht sieht! Soweit so gut! Schlecht nur, dass der Admin auch nur sein eigenes home und nicht das der übrigen user sieht!

Die Privilegien der Gruppe "user" kann ich mir unter "Gruppe" nicht anzeigen lassen bzw. auch nicht verändern!

Grüße

 

[itari]

Ergebnis ist, dass zumindest jeder auf "sein" Home Zugreifen kann und das "Home der anderen user nicht sieht! Soweit so gut!

Finde ich auch

Schlecht nur, dass der Admin auch nur sein eigenes home und nicht das der übrigen user sieht!

Die Privilegien der Gruppe "user" kann ich mir unter "Gruppe" nicht anzeigen lassen bzw. auch nicht verändern!

Am besten du legst noch eine weitere Gruppe an, macht nur den 'Admin' zum Gruppenmitglied und läßt diese Gruppe bei den Ordner auf alles zugreifen ...

Itari

 

[tRix]

Hallo.
Ich habe ebenfalls Probleme mit den "home" bzw "homes" Ordner.

Und zwar habe ich ebenfalls mehrere Benutzer angelegt. Ich bin einziger Admin und alle anderen Benutzer befinden sich in der Gruppe "users".
Ich spiele jetzt schon eine ganze Weile mit den Berechtigungen herum. Mal bei den Gruppen, mal bei den Benutzern und mal bei den "gemeinsamen Ordnern" aber komme nicht an mein Ziel.
Ich scheine irgendwas sehr falsch zu machen und finde das ganze DSM an dieser Stelle sehr undurchsichtig und verwirrend.

Ich möchte gerne, dass jeder Benutzer seinen eigenen home Ordner mit vollem zugriff auf diesen hat - aber auch nur auf diesen.
Aber es gelingt mir nicht, dass jeder Benutzer auch wirklich nur seinen eigenen home Ordner sieht.
Ich bekomme nur zwei Dinge hin. Entweder sieht gar keiner irgend einen home Ordner oder jeder sieht alle home Ordner.
So sieht der Benutzer Peter zum Beispiel auch den home Ordner von Karl, Hans und Dieter.
Ich möchte aber, dass Peter nur den home Ordner von Peter sieht. Und das Hans nur den home Ordner von Hans sieht - doch es gelingt mir einfach nicht.
Ich habe mir schon auf YouTube Videos angeschaut und auch die Hilfeseiten aufgerufen aber irgendwo scheine ich einfach irgendwas falsch zu machen oder die Hilfestellungen beschreiben mein Problem nicht richtig.
Ich hoffe hier abhilfe zu finden.

Grüße,
tRix

 

[g202e]

Ich spiele jetzt schon eine ganze Weile mit den Berechtigungen herum. Mal bei den Gruppen, mal bei den Benutzern und mal bei den "gemeinsamen Ordnern" aber komme nicht an mein Ziel.

Merksatz: An Ordnern, Rechten, Gruppen, Benutzern, welche vom System erstellt wurden, SOLLST du NICHT rumfrickeln! Das passt schon!

Wenn du rumspielen willst, lege dir bitte eigene Gruppen an. Falls du IRGENDWAS an den Rechten der Gruppe "users" oder der Ordner "homes"/"home" geändert haben solltest, hast du wahrscheinlich schon verloren!

Normalerweise sieht ein Nicht-Admin NUR seinen eigenen Home-Ordner. Wenn das bei dir anders ist, hast du es schon "versaut"!

 

[Puppetmaster]

Die Systemgruppen admins, users, http sollten unangetastet bleiben.
Dein Ziel, dass ein Benutzer ausschließlich seinen home-Ordner sieht, erreichst du dadurch, dann du eine neue Gruppe erstellst, in der du das Verbot für alle Ordner ausser dem home-Ordner regelst. Dieser Gruppe fügst du deine Benutzer zu.

 

[tRix]

Herumspielen war vermutlich die falsche Wortwahl.
Aus Grund XY funktionierte es nie, dass jeder Benutzer seinen eigenen Home Ordner hat.
Alle haben von anfang an alle Home Ordner sehen können und das wollte ich gerne einfach ändern. Das meinte ich mit "spiele herum".
Wollte den Fehler finden und beseitigen - was mir nicht gelungen ist.

Abhilfe schafft es da nur, wenn ich eine neue Gruppe erstelle und meine Benutzer dann dort einfüge?

 

[Puppetmaster]

Alle haben von anfang an alle Home Ordner sehen können und das wollte ich gerne einfach ändern. Das meinte ich mit "spiele herum".

Der Standard ist, das normale Benutzer nur ihren eigenen home-Ordner sehen können. Wenn das bei euch anders war, dann ist das nicht der Anfangszustand und ihr hattest schon irgenwo etwas an den Rechten verbogen.

 

[Brathorst]

Hast du schonmal versucht den Haken bei "Ordner vor Benutzern ohne Genehmigung ausblenden" (oder so ähnlich) unter Systemsteuerung/Gemeinsame Ordner/Homes/Eigenschaften zu setzen?
Bin mir nicht sicher, ob das von Anfang an aktiviert ist, aber ich hatte das Problem auch mal (weil ich an den Berechtigungen rumspielen musste), habs dann aber wieder hinbekommen...
Genau müsst ich heut abend nochmal schauen wie ichs eingerichtet hab...
In den Berechtigungen der Gemeinsamen Ordner spielen ist zwar doof, aber iwie auch richtig und wichtig, damit man ein bisschen das Dickicht der Freigaben verstehen lernt...
Viel erfolg bei der Suche nach dem "falsch gesetzten Haken"

 

[tRix]

Kann sein das ich unwissentlich dort irgendwas von anfang an "verbogen" habe.
Weiss aber leider nicht was. Deswegen würd ich es ja gern wieder gerade biegen.
Gibt es keine Option um die Settings da irgendwie zu reseten oder ähnliches?

Das mit dem Haken habe ich schon gemacht.
Das ergebnis ist immer das selbe.
Entweder sehen alle alles oder alle gar nichts.

 

[Brathorst]

Kannst du mal deine genauen Einstellungen von deinen Benutzer- & Gruppen-Rechten für die Gemeinsamen Ordner posten? Also für wen hast du manuell was erlaubt und was verboten?

 

[Brathorst]

Ich hab grad aus Neugier mal mit Handy & VPN auf meine DS geschaut...

Ich muss gestehen, ich hatte auch selbst "rumgewurschtelt" und wohl nicht alles wieder ursprünglich gesetzt, aber bei mir funktionieren die Berechtigungen eigentlich so wie sie sollen...

Bei den einzelnen Benutzern und der Gruppe "User" hab ich für den Homes-Ordner keine Berechtigung gesetzt. Die Administratoren Gruppe hat lesen/schreiben (ham sie aber glaub ich eh per definitionem)

Was mich etwas verwirrt hat (ist schon so lang her), dass ich unter "Gemeinsame Ordner" im Homes-Ordner den Benutzern aus der User-Gruppe (benutzer a, b, und c) den Zugriff verweiger...
Die Administratoren haben hier wieder lesen/schreiben.

Du kannst das ja spaßeshalber mal testen, ob dich die Einstellung weiterbringt...

Und die andern: Bitte nicht hauen, wenn ich nur gepfuscht hab und glück hatte, dass alles so passt... Bin gern bereit hier was zu ändern, wenns Sinn macht

 

[tRix]

Ich habe einen Testbenutzer erstellt mit dem ich mich einlogge und schauen kann, was die Einstellungen für änderungen mit sich bringen.

Wenn ich bei meinem Testbenutzer gar keinen Haken setze und somit "Nur Lesen", "Lesen/Schreiben" und "Kein Zugriff" einfach leer lasse, dann bewirkt das, dass wirklich nur der eigene Home Ordner gesehen wird, welches ja auch mein Ziel ist.
Wenn ich dann aber als eingeloggter Testbenutzer versuche etwas in dem home ordner zu hochzuladen kommt die meldung, dass man nicht die Berechtigungen hat.
Vergebe ich die "Lesen/Schreiben" Berechtigung, sehe ich mit dem Testbenutzer neben dem eigenen home ordner auch wieder den homes ordner und damit die home ordner von allen, welches eben nicht mein Ziel ist.

 

[Brathorst]

Also, jetzt schau ich nochmal, nur dass wir unter gleichen Voraussetzungen "testen"
nehmen wir deinen Testbenutzer:

Unter Systemsteuerung/Gemeinsame Ordner /Homes (Bearbeiten) hab ich unter dem Reiter "Allgemein" die beiden Haken für Ausblenden, und Verbergen drin (keine Angst, den eigenen Home-Ordner sehen meine Benutzer)

Unter dem Reiter "Berechtigungen" hab ich für "Lokale Benutzer" bei dem Benutzer keine Haken drin, für "Lokale Gruppen" ebenfalls nicht (hier hab ich nur Verbote drin, bei besonderen Nutzern (z.B. Raumfeld-System), aber nix bei meinen normalen Nutzern...)

Unter Systemsteuerung/Benutzer hab ich für meine Benutzer (jeweils Mitglieder von Gruppe "http" und "User") für den homes-Ordner ebenfalls kein Haken drin.
Unter dem Reiter "Applikationen" ist File Server natürlich aktiviert.

Unter Systemsteuerung/Gruppen hab ich für die Users Gruppe bei dem Homes-Ordner ebenfalls keinen Haken drin.

Wenn ich nun noch in der File-Station auf Homes/Eigenschaften die Genehigungen anschaue, hab ich für "Everyone" lediglich "Ordner durchqueren / Dateien ausführen" zugelassen. der Rest ist ohne Haken. Bei einer Kontrolle über die Genehmigungsprüfung kommt diese Einstellung dann auch für die einzelnen Benutzer...

Kannst du anhand dessen mal deine Einstellungen prüfen? Meine Benutzer sehen wie gesagt nur die Ordner die sie sollen und nur ihren eigenen Home-Ordner...

Viel Erfolg und nicht aufgeben!!

 

[tRix]

Ich danke Dir jedenfalls schon mal bis hier hin, dass Du dich so ausgiebig mit mir auseinandersetzt!

Habe alle Einstellungen mit deinen abgeglichen und bei mir ist alles (fast) genau so. Das einzige was bei mir anders ist:

Meine Benutzer sind nur in der Gruppe "users" und nicht in der Gruppe "http". Aber ich glaub das tut nichts zur Sache.

Und:

Wenn ich in der File Station bei users dann auf Eigenschaften und Genehmigungen schaue, steht hinter jedem Benutzer bei Typ "Verweigern".
Und ich denke da ist auch der Fehler. Denn wenn ich es erlaube, sehen die Leute ja wieder alle home Ordner von jedem...

 

[tRix]

Eben hatte ich einen Geistesblitz... (Das kommt in seltenen fällen schonmal vor )

Ich denke ich habe eine alternative Lösung für das Problem. Zumindest in der Theorie. Ob es in der Praxis so funktioniert kann ich erst heute Abend am PC testen.

Und zwar werde ich auf meiner DiskStation einfach einen neuen Ordner erstellen der da "Filesharing" oder "Upload" oder Ähnliches heisst. In diesem Ordner erstelle ich dann nochmal neue Ordner mit den Namen der Benutzer. Der erste Ordner also Benutzer A, der zweite Order Benutzer B, usw...
Dann ertrile ich nur Schreib- und Leserechte für den jeweiligen Benutzer.
Also Benutzer A bekommt auch nur Schreib- und Leserechte für seinen Ordner "Benutzer A".
Das gleiche dann bei Benutzer B usw.
Dann setz ich noch ein Häkchen bei der Option, dass Ordner für Benutzer ohne passende rechte ausgeblendet werden sollen und schon sollte ich auf manuellem Wege meine eigenen "home" Ordner für meine Benutzer haben.

Oder habe ich da jetzt einen Denkfehler irgendwo?