Andere Zugriffsrechts für SMB und SFTP

[update-freak]

Hallo zusammen,

ich würde gerne mein System so konfigurieren, dass der Benutzer xy für SMB Lese- und Schreibrechte hat, jedoch der gleiche Benutzer für den SFTP-Zugriff nur Leserechts besitzt.
Dies will ich auch Sicherheitsgründen so einrichten.
Ist dies möglich, wenn ja wie?

 

[Iarn]

Meines Wissens ist das nicht möglich und auch so nicht gewollt. Du kannst einem Benutzer auch ganz das FTP Recht entziehen, was aber auch nicht Sinn der Sache ist.

Vielleicht erklärst Du etwas genauer, was die Absicht dahinter ist.

Prinzipiell eine Möglichkeit wäre, den User zweimal anzulegen einmal für intern einmal für extern, wobei der externe weniger Rechte hat.

 

[update-freak]

ok. Danke für die Antwort. Meine Absicht ist folgende
- Benutzer "Besitzer" hat im SMB Lese- und Schreibrechte und Zugriff auf den Ordner "Privat"
- Benutzer "Familie" hat im SMB nur Leserechte und im SFTP nur Leserechte und keinen Zugriff auf den Ordner "Privat"
Für den Zugriff auf meinem Smartphone über SFTP verwende ich den "Familie"-Benutzer, um nichts "kaputt" zu machen, da am Smartphone schnell mal was schiefgehen kann und ich da sowieso nur Dateien anschauen möchte und keine Veränderungen vornehme.
Der "Familie"-Benutzer hat jedoch keinen Zugriff auf den Ordner "Privat" den ich auch gerne auch am Smartphone verfügbar hätte (und das am besten ohne Schreibrechte).

 

[Iarn]

Wie wäre es mit folgendem:
- Benutzer "Besitzer" hat im SMB Lese- und Schreibrechte und Zugriff auf den Ordner "Privat"
- Benutzer "Familie" hat nur Leserechte (im SMB und im SFTP) und keinen Zugriff auf den Ordner "Privat"
- Benutzer "Remote" hat nur Leserechte auf allen Ordnern inklusive "Privat"

Wäre aus meiner Sicht die sauberste Lösung.

 

[NSFH]

und was ist, wenn du einen Klon von Privat erstellst, auf dem du dann andere Rechte hast?

 

[update-freak]

und was ist, wenn du einen Klon von Privat erstellst, auf dem du dann andere Rechte hast?

wie meinst du das? Kannst du das bitte genauer erklären?

 

[NSFH]

Erstelle ein neues Verzeichnis in welches du per Skript oder Programm automatisch den Inhalt von Privat kopierst/aktualisierst. Dieses Verzeichnis kannst du dann mit den speziellen Zugriffsrechten für SFTP versehen.
Hast dann halt den Ordner Privat doppelt.

 

[update-freak]

alles klar. Danke

 

[TeXniXo]

Stichwort: mount bind - ist was NSFH gemeint hat.

Aber die Lösung von Iarn würde ich auch so handhaben.

 

[update-freak]

Wie wäre es mit folgendem:
- Benutzer "Besitzer" hat im SMB Lese- und Schreibrechte und Zugriff auf den Ordner "Privat"
- Benutzer "Familie" hat nur Leserechte (im SMB und im SFTP) und keinen Zugriff auf den Ordner "Privat"
- Benutzer "Remote" hat nur Leserechte auf allen Ordnern inklusive "Privat"

Wäre aus meiner Sicht die sauberste Lösung.

Habe es jetzt so umgesetzt, da ich keinen Ordner doppelt haben wollte.
Danke für deinen Vorschlag!

 

[Iarn]

Freut mich, gern geschehen!