Zugriff auf Ordner beschränken

[Rollo1]

Hallo,
ich möchte den Zugriff auf bestimmte Unterverzeichnisse im gemeinsamen Ordner "photo" für einzelne Benutzer beschränken. Ich habe gelesen, dass ich dafür ACL brauche. Oder gibt es einen einfacheren Weg? Ich finde auf meiner Diskstation gar keine Einstellungsmöglichkeiten für ACL. Kann das nicht jede Diskstation?

DS214play
DSM 5.0-4493

 

[DrCarsonBeckett]

Unter Eigenschaften -> Genehmigung solltest du einfach für den einzelnen User ein "Verweigern-Recht" setzen. Hat bei mir so geklappt.

 

[Rollo1]

Unter Eigenschaften | Genehmigung sind alle Haken gesetzt und ich kann sie nicht rausnehmen. Die Felder sind deaktiviert. Warum?

 

[ottosykora]

falls du den gemeinsamen Ordner /photo meinst welches vom System erstellt wurde, dann lass alles besser so sein wie es ist. Es ist ein spezieller Ordner auf welchen andere Programme und Dienste zugreifen sollen.

Für Photo kannst du dann die Photo Station nehmen und dort separate User und Gruppen einstellen.

Du kannst auch die persönliche Photo Station einschalten und dann haben die einzelnen User Zugriff auf einen entsprechenden Ordner in ihrem Home.

 

[Rollo1]

Aber über die Photostation können die Benutzer doch keine Fotos hochladen, oder?

 

[ottosykora]

sicher können sie es, man kann doch verschiedene Berechtigungen erteilen



Und wenn jemand seine eigenen Bilder managen soll, dann macht man eben die persönliche Photo Station und dann ist alles ganz getrennt

 

[DrCarsonBeckett]

Unter Eigenschaften | Genehmigung sind alle Haken gesetzt und ich kann sie nicht rausnehmen. Die Felder sind deaktiviert. Warum?

Kannst du ändern indem du unter Eigenschaften -> Genehmigungen -> Erweiterte Optionen und dann "Übernommene Genehmigungen ausschließen" klickst. Wenn ich richtig liege, sollte dies die Vererbung unterbinden. Bedenke, dass du dann komplett Rechte neu vergeben musst.

 

[ottosykora]

Kannst du ändern indem du unter Eigenschaften -> Genehmigungen -> Erweiterte Optionen und dann "Übernommene Genehmigungen ausschließen" klickst. Wenn ich richtig liege, sollte dies die Vererbung unterbinden. Bedenke, dass du dann komplett Rechte neu vergeben musst.

die Invertierung der vererbten Rechte soll man da nicht versuchen, die Ordner sind gleichzeitig 'Alben' und haben keinen Besitzer. Wie schon gesagt, es ist ein Systemordner und hier werden die Rechte vom System verwaltet und Manipulationen können hier zu unerwarteten Resultaten führen.
Man kann wohl neue Unterordner einfügen und diesen Rechte zuweisen, aber es ist vorgesehen dass man es mit der Photo Station macht. Die Unterordner werden dann so angelegt damit sie von der Photo Station korrekt bedient werden können.

 

[jan_gagel]

Sehe ich genauso. Ich würde, wie mein Vorredner, den System-Ordner /photo nicht ändern. Entweder verwendet man den photo-Ordner so, wie er existiert, z. B. in Verbindung mit der PhotoStation oder mit dem Medienserver, oder man verwendet ihn überhaupt nicht. In beiden Fällen kann man ja separat einen eigenen Photo-Ordner mit Berechtigungen auf Dateisystem-Ebene erstellen. Z. B. Bilder oder Foto. Man könnte auch eine globale Freigabe, z. B. public, einsetzen und dort Dokumente und Bilder für alle speichern, zusätzlich vielleicht noch über den Benutzer-Heimat-Dienst persönliche Verzeichnisse als Home-Laufwerk verwenden. So hat jeder Benutzer sein eigenes Verzeichnis und es gibt ein Globales zum Datenaustausch.

Es gibt durchaus Benutzer, die die photo-Freigabe auf Dateisystem-Ebene mit Berechtigungen versehen, und sich dann wundern, wieso die Berechtigungen in der PhotoStation nicht ziehen. Denn die PhotoStation hat ihr eigenes Berechtigungs-System.