7TB Daten einfach weg

[manufact]

habe auf meinen enigma2 TV receivern CurlFtpFS installiert und bisschen rumgespielt, wie ich den video ordner auf meinen NAS mounten kann

curlftpfs -o ssl userasswort@IP/video /mnt/NAS/

heute morgen habe ich bemerkt, dass der video ordner "leer" ist und 7TB video-daten einfach weg sind

das einzige was vorhanden ist, ist ein symbolischer link....den user den ich verwendet habe um zu mounten hat nur Leserechte.

 

[dil88]

Heißt das, dass das Volume entsprechend mehr freie Kapazität hat?

 

[manufact]

genau....alle unterordner sind weg

ich habe jetzt wieder 8.5TB frein Speicher anstatt 1.5TB


zwei 5TB Platten in JBOD


für mich fast unglaublich...aber naja

 

[OlliMe]

Habe mir auch mal vorgenommen ordentlich auszumisten. Das wäre dann eine Methode...

 

[manufact]

ging wunderbar


finds bisschen schade....2 ganz neue HDDs...

der Symlink wurde vom user "admin" erstellt. weiss nicht wie der user auf die idee gekommen ist.

der Symlink stört mich aber eigentlich weniger....mehr die daten die weg sind.... omfg


wenn mir einer erklären kann, wie sowas passieren kann?! wie ich das in zukunft verhindern kann?!



ich möchte den admin am liebsten löschen oder alles verbieten

 

[Frogman]

....den user den ich verwendet habe um zu mounten hat nur Leserechte.

Dieses widerspricht ja nicht, dass Du beim

habe bisschen rumgespielt, ....

als admin Zäune eingerissen hast...

 

[peterhoffmann]

Wenn der User nur Leserechte hatte, kann er es mit curlftpfs nicht gewesen sein. Mehr Informationen, z.B. was du um 23:47 Uhr auf dem NAS als Admin gezaubert hast, kann ja hier niemand wissen.

 

[OlliMe]

Auf jeden Fall sollte man von der Konsole lieber die Finger lassen, wenn man nicht genau weiss, was man macht und einem die Daten lieb sind.

 

[manufact]

mit "rumgespielt" meine ich mit und ohne SSL


es wurde immer derselbe user ohne jegliche schreibrechte verwendet

curlftpfs -o ssl userasswort@IP/video /mnt/NAS/

der konsolen eintrag fand nicht auf dem NAS statt, sondern auf den Receivern

 

[manufact]

ich kann den fehler sogar reproduzieren


aber ja....man kann immer dem user die schuld geben

mkdir /mnt/ftp

curlftpfs -o ssl_control userasswort@xxx.synology.me/video /mnt/ftp/

wenn ich dass auf meinem enigma2 reiceiver in der konsole eingebe....ist der video ordner danach leer

 

[peterhoffmann]

Ich versuche es mal zu umfassen:

User1 hat nur Leserechte beim Zugriff auf OrdnerA auf dem NAS. Dennoch kann User1 im OrdnerA auf dem NAS Daten löschen?

 

[manufact]

ja moment....ist poste gleich wies dazu zustande kommt....konnte es schon wieder reproduzieren

 

[manufact]

1. ich haben einen leeren /video ordner auf dem NAS
2. ich erstelle Ordner und Files in dem video ordner (z.b. via WebInf oder WebDAV)
3. ich gehe in die konsole des linux receivers und mache folgendes:

a. mkdir /mnt/test
b. curlftpfs -o ssl_control user1w@xxx.synology.me/video /mnt/test/
c. rm -rf test

4. danach ist der video ordner auf dem NAS leer


der user1 hat auf dem video ordner und unterordner nur leserechte


genau so ists passiert...

hauptsache ich habs SSL verschlüsselt damit niemand mein passwort weiss und meine daten löschen kann

 

[manufact]

plötzlich so ruhig hier...

Wenn der User nur Leserechte hatte, kann er es mit curlftpfs nicht gewesen sein. Mehr Informationen, z.B. was du um 23:47 Uhr auf dem NAS als Admin gezaubert hast, kann ja hier niemand wissen.

dann gib mir mal FTP access zu deinem server nur mit Leserechte

 

[dil88]

Und die Rechtevorschau bestätigt, dass nur Leserechte für den User und den gemeinsamen Ordner verfügbar sind?

 

[manufact]

genau....

ich kann weitere user (z.b test) anlegen....auch nur mit leserechte...und der kann alles löschen

 

[manufact]

ich habe den fehler....

die neuen user sind standartmässig in der users group,
wo bei mir bei /video read/write aktiviert ist....

shit...


sorry für die unruhe....alles mein nooby fehler

 

[dil88]

Der Gruppe "users" solltest Du überhaupt keine Rechte geben, da sie per default jedem User zugewiesen wird. Für Gruppenrechte eigene Gruppen erstellen.

 

[Frogman]

Na, dann hat sich ja dieses

...aber ja....man kann immer dem user die schuld geben ...

doch nicht ganz unbegründet gezeigt Aber schön, dass Du es selbst aufgeklärt hast und andere User hier gewarnt sind.

 

[manufact]

ich danke euch für den support....das passiert halt wenn ein maschineningenieur meint er habe ahnung von informatik