DSM 6.x und darunter Sie dürfen diesen Dienst nicht benutzen / SSH geht noch

[AtomicOne]

Na toll ... mitten während der Einrichtung meiner neuen Syno habe ich mich irgendwie ausgesperrt.

Leider weiß ich nicht genau wie.

Bei der Anmeldung mit dem Admin-Konto bekomme ich immer nur, "Sie dürfen diesen Dienst nicht benutzen".

Per SSH komme ich allerdings noch drauf.

ich habe mal versucht den Tools
synoautoblock bzw. synosmartblock
Infos zu entlocken.

Zur Sicherheit habe ich mal probiert
synosmartblock unlock_user admin
bzw.
synoautoblock --in-white-list <ip-meines-rechners>

Leider ohne Erfolg.
Auch von einem anderen Rechner und / oder Browser kein Erfolg.

Hat jemand eine Idee wie man sich über die Konsole wieder den Weg "freibohren" kann?
Ich hatte schon versucht per ssh ein forwarding einzurichten.
Leider auch ohne Erfolg.

Gruß,
Dennis

 

[AtomicOne]

Ok, hat sich erledigt.

Ich habe mich ein wenig in der Reihenfolge der Einstellungen "verzockt".

Aus Sicherheitsgründen deaktiviere ich den normalen "admin" immer und lege einen neuen an.
Ich hatte aber zeitgleich auch die Standardberechtigungen für neue User geändert.

Somit war gleichzeitig der alte Admin deaktiv während der neue Administrator (noch) nicht berechtigt war sich am WebInterface anzumelden.
Der einfache Reset des Admin hat das Problem für mich gelöst.

Wobei ich mich trotz alle dem immer öfter darüber ärgere dass Synology die command line tools nicht öffentlich dokumentiert.
Damit hätte ich das Problem sicher auch so lösen können, wenn man wüsste wie.

Eine Dokumentation der Kommandozeilen Kommandos würde auch mehr Möglichkeiten zum Scripten und Automatisieren bieten.
Damit würden sich ganz neue Anwendungsmöglichkeiten ergeben ...

 

[heavy]

Dir ist aber schon bekannt das nur der Synology admin alle rechte hat? Wenn du den echten admin deaktivierst gehen einige interne Funktionen nicht gerade da du ja per console arbeiten willst.

 

[AtomicOne]

Verstehe ich nicht.

Der zusätzliche Admin den ich anlege ist doch Mitglied der Gruppe "Administratoren".
Konnte noch nie feststellen das der dann irgendetwas nicht darf.
Und auch in der Konsole konnte ich bislang keine Unterschiede feststellen.
Auch dort sind die beiden Admin-User in derselben Gruppe.
Es ist aber generell so, dass die Syno-Admin's unter der Konsole auch 'nur' ein User ist, und nicht "root".
Dafür ist eh grundsätzlich ein 'sudo su' nötig.

Kannst du sonst mal ein treffendes Beispiel nennen in dem das was du sagen wolltest deutlich wird?

 

[Puppetmaster]

Du kannst z.B. in einigen Paketen von Synology nur mit dem admin alle Einstellungen treffen.

Z.B. PhotoStation. Hier kann nur der 'admin' das Kontenmodell setzen.

 

[heavy]

Wäre die Forum suche besser würde ich sagen such mal nach dem Thema

1. wie schon erwähnt in der Photostation kann nur der Original Admin das Kontenmodell (DSM User oder Photostation eigene User) ändern
2. gab es Berichte dass bei einer DSM >5Version sudo su nur ging wenn der "echte" admin ein passwort hatte und aktiv war. Da ja bis DSM6 das passwort für root gleich dem des admin war kann es da noch reste in der Programmierung gegeben haben
3. gehen rsync scripte nur (vollständig) wenn der original admin aktiv ist. Siehe Diskussion über "Ultimate Backup".
4. Habe ich gerade vergessen da er nur einmal hier im Forum erwähnt wurde.
5. Auch tauchen nicht bei allen Usern in der Mailstation die Menüpunkte vollständig auf wenn sie sich über einen User der admingruppe und nicht mit dem Admin einloggen im Gegensatz zur Photostation ist das nur vereinzelt.