Zugriffsrechte auf Ordnerebene

Wiesel · 26. Feb 2009

Moin!

Nettes Forum.
Ich habe über die Suche einiges über Zugriffsrechte gefunden, aber leider nicht
die Lösung meines Problems:
Auf der DS209+ gibt es einen gemeinsamen Ordner 'Basis'.
In diesem Befinden sich die Unterordner 'Install', 'Daten' und 'System'.
Es existieren die Benutzergruppen 'User', 'Verwaltung' und 'Administration'.
'User' soll lesend auf 'Daten' zugreifen können - nichts weiter.
'Verwaltung' soll 'Daten' lesen und schreiben können und 'Install' lesen.
'Administration' soll alle Ordner schreiben und lesen können.
Über die Benutzer- und Gruppeneinstellungen via Webinterface ist mir das nicht
gelungen

Ist es grundsätzlich möglich?
Wenn ja - wie? Samba Konfiguration?

Gruss Micha

Mexx · 26. Feb 2009

soweit ich informiert bin ist dies mit der nächsten Firmware Version die jetzt
Anfang März kommen soll möglich.

Wiesel · 26. Feb 2009

Mexx schrieb:
soweit ich informiert bin ist dies mit der nächsten Firmware Version die jetzt
Anfang März kommen soll möglich.

Ich habe die aktuelle Beta (2.0-0803) bereits installiert. Irgendwas geht da auch, aber nicht das, was ich vorhabe.
Auch der Versuch, einen User mehreren Gruppen zuzuordnen, klappt nicht
(das setzen der Haken schon, aber trotz Gruppenzugehörigkeit ist kein Zugriff
auf den Ordner, der dieser Gruppe gehört, möglich).

Gruss Micha

Mexx · 26. Feb 2009

ist dies ein Unterordner, wenn ja könnte es an Vererbungen liegen, keine Ahnung ob dies auch bei Linux so ist

Wiesel · 26. Feb 2009

War kein Unterordner, sondern auf der Ebene 'Install', 'Daten'...
Ich habe aber inzwischen die DS neu gestartet und plötzlich "wirken" die zusätzlichen
Gruppen

Ich vermute, dass die Samba Konfiguration nicht neu eingelesen wurde.

Gruss Micha

itari · 26. Feb 2009

Ist das Thema jetzt gelöst und fertig? Oder ist da noch was offen?

Itari

Wiesel · 26. Feb 2009

Das mit der mehrfachen Gruppenzuordnung ist gelöst.
Das eigentliche Problem nicht.
Ich kann die einzelnen Ordner zwar einzelnen Gruppen zuordnen
und dann auch als Benutzer - der ggf. allen Gruppen angehört -
auf die Ordner zugreifen. Allerdings nur mit den Rechten der jeweiligen Gruppe.

Gruss Micha

itari · 26. Feb 2009

Ab der Firmware 2.0-0803 (Beta-Version) ist das Zuordnen von Rechten auch bei Unterordnern möglich. Man kann dann in der File Station die Zugriffsrechte von Unterordnern setzen (Eigenschaften).

Itari

Wiesel · 26. Feb 2009

Das schon, aber so, dass verschiedene Gruppen unterschiedliche Rechte an einem Ordner haben, habe ich bislang nicht hinbekommen.

Gruss Micha

itari · 26. Feb 2009

Wiesel schrieb:
Das schon, aber so, dass verschiedene Gruppen unterschiedliche Rechte an einem Ordner haben, habe ich bislang nicht hinbekommen.

Ja, das geht wohl nicht so. Es gibt einen Weg, dass man das über die smb.conf lösen kann, aber dann darf man ab dem Zeitpunkt die Weboberfläche nicht mehr benutzen, weil da jedesmal die smb.conf neu geschrieben wird und deine Eintragungen sind dann weg.

Man könnte auch per Weboberfläche Unterordner einrichten, wenn man den '/' eingeben dürfte. Ich hab mal vor langer Zeit die JavaScript-Lib dazu geändert, dann ging das ... aber ist auch mit dem nächsten Firmware-Update wieder weg.

Langer Rede kurzer Sinn: es geht prinzipiell, aber ...

Ich habe meine Shares mittlerweile flach zugeordnet und kann damit super leben. Vielleicht ist das ja nur ein kleiner Ruck im Kopf ... im übrigen, unter Windows/NTFS gibt es nicht wirklich Ordner als Struktur, die MFT ist flach (auch im RAM, wenn sie geladen ist). Also aus Performancegründen wäre es sowieso nicht erforderlich.

Itari

Wiesel · 27. Feb 2009

Hallo Itari,

Ja, das geht wohl nicht so. Es gibt einen Weg, dass man das über die smb.conf lösen kann, aber dann darf man ab dem Zeitpunkt die Weboberfläche nicht mehr benutzen, weil da jedesmal die smb.conf neu geschrieben wird und deine Eintragungen sind dann weg.

vielen Dank für den Hinweis. Wenn es über die smb.conf geht, bin ich schon
ein Stück weiter.

Man könnte auch per Weboberfläche Unterordner einrichten, wenn man den '/' eingeben dürfte. Ich hab mal vor langer Zeit die JavaScript-Lib dazu geändert, dann ging das ... aber ist auch mit dem nächsten Firmware-Update wieder weg.

Dann lieber eine gesicherte smb.conf, die man ggf. wieder restaurieren kann.

Langer Rede kurzer Sinn: es geht prinzipiell, aber ...

Ich habe meine Shares mittlerweile flach zugeordnet und kann damit super leben. Vielleicht ist das ja nur ein kleiner Ruck im Kopf ... im übrigen, unter Windows/NTFS gibt es nicht wirklich Ordner als Struktur, die MFT ist flach (auch im RAM, wenn sie geladen ist). Also aus Performancegründen wäre es sowieso nicht erforderlich.

Itari

Wenn es nur für mich wäre, würde ich es auch flach machen. Das "Problem"
ist nur, dass die 209 einen alten XP-Rechner ersetzt und dass
a) die Zugriffsstruktur für die Benutzer gleich bleiben soll und
b) die Laufwerksbuchstaben hier langsam knapp werden

Gruss Micha