DSM 7.2 Für mich neu - mit Überraschungen

[klaas]

Vor kurzem bin ich von einer DS210j mit DSM 5.9 auf eine DS223j umgestiegen, mit dem aktuellen DSM 7.2.1. Diese Version ist neu für mich und hin und wieder weiß ich nicht weiter.

Jüngstes Beispiel:
Dateitransfer über WLAN vom Phone zum NAS, um vom Phone Bilder zum NAS zu übertragen:

Auf dem NAS den öffentlichen Ordner Transfer eingerichtet
Zusätzlich den Anwender Phone angelegt.
Dessen Rechte auf den Ordner Transfer begrenzt, bei allen anderen "Zugriff verweigern".

Im Phone unter Datei eine Verbindung zum Server eingerichtet mit smb:\\<IP des NAS>
Anmeldung als Phone, Passwort eingeben und ich sehe den Ordner Transfer und sonst nichts. Bilder lassen sich problemlos zur NAS übertragen, alles bestens.

Die Rechte für Phone im NAS erweitert, Zugriff auf Ordner music "Schreibgeschützt".
Das scheint zu funktionieren, ich kann dort keine Datei hineinkopieren. Aber:
Ich markiere eine Datei, wähle Löschen - und das funktioniert.
Eine Auswahl: Nur Lesen (und sonst nichts) habe ich nicht gefunden. Gibt es die? Wenn ja, wo versteckt sich die?

Klaas

 

[Benie]

Auf den Freigegebenen Ordner re.klick und bearbeiten auswählen .

 

[klaas]

Danke, danke. jetzt komme ich endlich auf die Ordner. Aber nun habe ich das Problem, das ich in so einem Ordner einfach eine Datei löschen kann. Das hat mit dem von mir gewünschten Nur Lesen leider nichts zu tun.

Klaas

 

[Benie]

Wieso, unter Bearbeitung , gibt es den Register Berechtigungen , dort für den betreffenden Nutzer Schreibgeschützt anhaken ist Leseberechtigung und alles andere Haken entfernen . bzw. andere User entsprechend wie gewünscht berechtigen oder nicht berechtigen .

Das gilt natürlich nicht für den Admin User , der kann immer alles.

 

[klaas]

Tja, das hatte ich auch gedacht. Vom PC aus funktioniert das auch so wie beschrieben. Aber mein iPhone mit iOS 17 scheint davon nichts zu wissen.

Klaas

 

[Benares]

Bitte Screenshots von diesem Ordner von der Filestation, Rechtsklick, Eigenschaften, Berechtigungen.
Und unter welchem Benutzer ist dein PC und dein iPhone jeweils verbunden?

 

[klaas]

Wie vorgeschlagen 6 Screenshots:
1. Liste der Gruppen
2. Liste der User, darunter iph. Gemeint: Mein iPhone
3. Rechte der Gruppen am Ordner music
Wird hier als Beispiel benutzt, andere Öffentl. Ordner sind gleich
4. Rechte des Users iph (Gemeint: iPhone), u.a. am Ordner music
Wird hier als Beispiel benutzt, andere Öffentl. Ordner sind gleich
5. Screenshot im iPhone vom Ordner music
Beachte die Textdatei
6. Auswahl, was mit der Textdatei möglich wäre, z.B. Löschen
Wieso wird hier "Löschen" angeboten, wenn ich nur Leserechte habe?

Als Anlage die Screenshots 1 bis 6.

Kllaas

 

[Benares]

Ja, ist irgendwie unlogisch, sehe aber den Grund dafür grad auch nicht.
Poste bitte mal die Rechte auf "music" aus Sicht der Filestation (Rechts-Klick, Eigenschaften, Berechtigungen)

 

[synfor]

Das Schreibrecht kommt von der Gruppe users.

 

[Benie]

So sehe ich das auch, unter Users ist lesen und schreiben für Photo erlaubt.

 

[Benares]

Aber sind Verbote nicht immer stärker? Wenn also User "iph" über seine Mitgliedschaft in "users" zwar schreiben dürfte, aber man es ihm persönlich verweigert, dürfte letzteres gelten.
Aber egal, das Resultat dürfte über die Filestation zu sehen sein.

 

[Benie]

Habe ich mir zwar auch gedacht. Für mich ist die Frage, ob die Gruppenberechtigungen über den Ordner Berechtigungen stehen.
Etwas anderes ist da eigentlich nicht zu sehen gewesen.
Aber es kann auch wirklich nur an den ACL Berechtigungen liegen. Wäre eigentlich naheliegend.

 

[klaas]

Ja, ist irgendwie unlogisch, sehe aber den Grund dafür grad auch nicht.
Poste bitte mal die Rechte auf "music" aus Sicht der Filestation (Rechts-Klick, Eigenschaften, Berechtigungen)

Danke für den Hinweis. Das habe ich jetzt mal gemacht und die Folgefenster mit geöffnet. Beachte im Berechtigungs-Editor, dass alle Schreibrechte, wozu auch das Löschen gehört, de-aktiviert sind.

Klaas

 

[Benares]

Sorry, das verstehe ich auch nicht, es sei denn, dein iPhone ist nicht als "iph" angemeldet.

 

[synfor]

Ich schon. iph ist immer noch in der Gruppe users und darf deswegen auch schreiben.

Aber sind Verbote nicht immer stärker? Wenn also User "iph" über seine Mitgliedschaft in "users" zwar schreiben dürfte, aber man es ihm persönlich verweigert, dürfte letzteres gelten.

Welche Verbote/Verweigerungen? Ich sehe hier nur Erlaubnisse.

 

[Benares]

Aber jeder ist doch zwangsweise in der Gruppe users. Wenn jetzt einer davon etwas nur lesen können soll, der Rest aber lesen/schreiben, dann ginge das ja nicht.

 

[klaas]

Die Beschränkung auf Lesen funktioniert nicht mal, wenn ich am PC die NAS aufrufe und mich als iph einlogge. Löschen einer Datei ist ohne weiteres möglich, ich habe es ausprobiert. Als Anlage ein Bild, das die Auswahlmöglichkeiten für eine markierte Datei zeigt.

Klaas

 

[Benares]

Ich glaube @synfor hat doch Recht, hab grad mal bei mir geschaut. Jeder ist zwar in users drin, aber man muss die ja nicht berechtigen. Nimm mal bei users die Rechte raus, also kein Kreuzchen setzen.

 

[Kachelkaiser]

zitat aus der Doku

https://kb.synology.com/de-de/DSM/help/DSM/AdminCenter/file_share_privilege?version=7

Wenn die dem Benutzer zugewiesenen Berechtigungen in Konflikt mit der Gruppe stehen, zu der sie gehören, werden die Berechtigungen nach Stufen in der folgenden Reihenfolge bestimmt: Kein Zugriff (NA) > Lesen/Schreiben (RW) > Nur Lesen (RO).

Wenn ich das richtig interpretiere, zieht die RW der Gruppe vor den RO des Users oder? Deshlab sieht man mMn auf den screenshots in der spalte "vorschau" auch nicht das Recht, was dahinter angeklickt wurde.

 

[klaas]

Ich glaube @synfor hat doch Recht, hab grad mal bei mir geschaut. Jeder ist zwar in users drin, aber man muss die ja nicht berechtigen. Nimm mal bei users die Rechte raus, also kein Kreuzchen setzen.

Den Vorschlag habe ich versucht, umzusetzen, aber es ist nicht möglich. Die Meldung des DSM besagt, dass die Gruppe Users alle User enthält und das kann nicht geändert werden.

Klaas