Homes-Verzeichnis über FTP für alle sichtbar / Quotes

[DrMxxxxx]

Hallo Forum!

Ich bin neu in dem Thema und bin etwas konfus wegen der Vergabe von Benutzer und Gruppenrechten.

Die eingesetzte Hardware: DS710+ mit SW DSM 3.0-1337 (h3h3)

Ausgangssituation:
10 User mit Home-Verzeichnis
3 Teamlaufwerke auf die bestimmte User per Privilegien der gemeinsamen Ordner zugreifen
1 Öffentliches Laufwerk für Alle

Das mit dem Einbinden als Netzlaufwerke in Windows (egal ob XP, Vista oder 7) klappt soweit gut.

Ich hab das NAS auch als FTP-Server eingerichtet, um später den Zugriff übers Internet zu ermöglichen.

Problem:
Wenn ich nun (noch von Intern) über Filezilla oder die FileStation mich mit einem User anmelde, kann dieser auf alle Homes-Verzeichnisse zugreifen und Daten ändern. Von den Rechten her ist mir das auch klar, weil er ja in der Gruppe User ist und die auf die Homes-Verzeichnisse zugreifen dürfen.

Wenn ich allerdings der Gruppe User die Rechte an den Homes-Ordnern verwehre, kann ich weder über FTP darauf zugreifen noch den Ordner als Netzlaufwerk einbinden.

Vielleicht ists nur ein Denkfehler, aber ich bin grad inner Sackgasse.

Und dann hab ich noch eine Frage zum gemeinsamen Ordner und der Quote.
Wenn ich einem User eine Quote von z.B. 30GB gebe dann heißt das, dass er bei allen Ordnern (sein eigener, Teamlaufwerk und öff. Ord.) insgesamt 30GB verballern darf? Kann ich hier einzelne "Laufwerksgrößen" vergeben?

Besten Dank schon mal im Voraus!?!!

Viele Grüße
DrMxxxxx

 

[jahlives]

"Normale" User sollten nur Rechte für ihre eigene Freigabe haben (also home). Auf homes sollte nur der admin (und damit root) zugreifen dürfen.
Wenn du mehreren Usern den Zugriff auf ein gemeinsames Verzeichnis geben möchtest, dann würde ich eine normale Share (gemeinsamer Ordner) verwenden. Dann kannst du in den Rechten genau einstellen wer darauf zugreifen kann.
Es ist besser bei den home Verzeichnissen nur Rechte für den jeweiligen User (Eigentümer) zu geben. Keine Gruppenrechte und keine Recht für others. Es gibt viele Programme, die extrem giftig reagieren, wenn Gruppenrechte auf Home bestehen. So lässt dich ssh zum Beispiel niemals per Zertifikat einloggen wenn das Verzeichnis mit dem Zertifikat (ein Unterverzeichnis in Home) selber Gruppenrechte hat.

Gruss

tobi

 

[DrMxxxxx]

Cool

Hi jahlives,

danke für deine Antwort!

Das wars! Ich hab nun bei jedem Ordner der Gruppe "User" und "Sonstiges" die Rechte entzogen. Nun kann nur noch der Besitzer drauf zugreifen.

Allerdings ist es immer noch so, dass wenn ich über FTP auf den NAS zugreife der angemeldete User alle Ordner sieht. Er kann zwar nicht drauf zugreifen aber er sieht sie. Gibt's hier ne Möglichkeit, dass der User nur die Ordner sieht auf die er auch zugreifen kann?

Grüßle und Danke!
DrMxxxxx

 

[Jackyl]

habe mich nun auch etwas mit meiner neuen Synology 1511 herumgeschlagen... nun muss ich aber feststellen, dass der FTP-Zugriff nicht ganz meinen Vorstellungen entspricht.

folgendes:
admin über FTP SSL zugriff auf alle Ordner im volume1
benutzer 1 über FTP SSL zugriff nur auf sein home Verzeichnis obwohl er die Rechte für alles hat, er ist der users Gruppe zugeteilt (standard) sowie der Admin-Gruppe, welche sämtliche Zugriffe besitzt.

Unter FTP Einstellungen
Haken gesetzt bei "Ändern sie das root-Konto der ausgewählten Benutzer auf home"
ausgewählte Benutzer: benutzer 1 nicht ausgewählt.

kann mir jemand behilflich sein, und angeben, wie ich andere Ordner anzeigen lassen kann... vorallem für benutzer 1... aber natürlich auch für andere Nutzer, denen ich ev. andere Ordner per FTP freigeben möchte.

Besten Dank für die Antwort

 

[Trolli]

Wenn der Benutzer direkt in seinem Home-Verzeichnis landet, liegt das sicherlich an der Funktion "Ändern sie das root-Konto der ausgewählten Benutzer auf home". Vielleicht mal aktivieren und dann wieder deaktivieren oder auch mal ein Neustart der DS?!?

 

[Jackyl]

Besten Dank für deine Antwort... lustigerweise habe ich bei Benutzer 1 nichts geändert und plötzlich funktionierte es... auch wenn ich den Haken drin lasse... ist ja nur für Benutzer, die auch in der Liste eingetragen sind... so wie ich das verstehe...

Seis drum... es funktioniert jetzt.