Benutzer-Probleme....

[wireless-dj]

Hallo,

ich kämpfe heute mit der Synology - sie ärgert mich...!!!

Folgende Situation:

Mein SAT-Receiver ist als "admin" via NFS mit der Synology verbunden, und speichert aufgenommene
Filme und Sendungen in einem Ordner, der da [Video] heisst. Soweit so gut.

Ein zweiter SAT Receiver im Kinderzimmer greift auf den gleichen Ordner zu, und kann dort
aufgenommene Filme abrufen. Hier ist der Benutzer "Kind" angegeben.

Nun darf das Kind natürlich nicht alle Filme sehen (wegen FSK) und soll nur auf die
Filme zureifen dürfen, die explizit freigegeben sind - alle Anderen sollten in der Filmliste ab Besten gar nicht erst auftauchen.

Nun versuche ich verzweifelt genau das hinzubekommen - es will nicht gelingen.

Mal abgesehen davon, dass es offenbar keine Stapelverarbeitung gibt, und ich jede Datei einzelnd
anfassen und berechtigen muss, habe ich nun schon versucht, eine Datei für den Benutzer "Kind"
die Berechtigung zu verweigern, und trotzdem kann der SAT Receiver die Datei sehen und abspielen.

Wie bekommt man es hin, Dateien für gewisse Benutzer auszublenden???
Und das möglichst nicht für jede einzelne Datei, sondern im Stapel...?!

Danke & Gruß,

Volker

 

[Thonav]

Erstell doch einfach einen neuen gemeinsamen Ordner (Kinderfilme) mit entsprechenden Rechten...

 

[Puppetmaster]

Wie stelle ich mir das denn vor? Du gehst nach einer Aufzeichnung hin, und änderst die Rechte der aufgenommenen Datei, je nachdem, ob das Kind das sehen darf oder nicht?

 

[wireless-dj]

Einen Ordner mit Kinderfilmen zu erstellen ist unsinnig,
denn dann müsste ich die entsprechenden Filme dort hinen kopieren, und ich hätte Sie
quasi doppelt auf dem NAS liegen.... Frisst nur unnötig Platz.
Nicht nur das Kind soll die Filme von seinem Receiver sehen können, sondern manchmal
schauen wir sie auch gemeinsam an meinem Receiver.

Du gehst nach einer Aufzeichnung hin, und änderst die Rechte der aufgenommenen Datei, je nachdem, ob das Kind das sehen darf oder nicht?

Ja, eine andere Möglichkeit sehe ich da nicht....

 

[Puppetmaster]

Dann ist es sicher kein Unsinn, die Filme in verschiedene Ordner aufzuteilen, da du sie eh alle händisch anfassen musst.

Ich würde so ähnlich wie von Thonav beschrieben vorgehen:

- alle Aufnahmen laufen in einen Ordner, auf den nur "dein" Receiver Zugriff hat.
- du sortierst händisch die Filme aus, die auch das Kind sehen darf, und verschiebst sie in einen anderen Ordner (auf welchen der Receiver des Kinds explizit, und dein Receiver zusätzlich Zugriff hat).

Jetzt kann das Kind die von dir aussortieren Filme sehen, die anderen nicht. Du siehst in deinem Receiver beide Ordner und kannst alles sehen.

 

[wireless-dj]

Hmm, das mag funktionieren, aber schön finde ich diese Lösung nicht.

Mir wäre es lieber, wenn ich Dateien vor bestimmten Benutzern verbergen könnte.
Wie macht man denn sowas?

 

[Puppetmaster]

Ich finde den Weg mit den getrennten Ordnern wesentlich eleganter als deinen mit den Berechtigungen.
Zumal hier eine echte Trennung stattfindet.

Ich weiß ja nicht, wie dein Receiver arbeitet, aber bei meinem kann ich gleich bei Aufnahme sagen, in welchen Ordner er das speichern soll.
Den Aufwand, nachher noch für jede Aufzeichnung Rechte zu verbiegen würde ich mir nicht antun wollen.

Da dein Receiver zudem per NFS zugreift, weiß ich ohnehin nicht, wie du das mit den Berechtigungen machen willst, denn NFS basiert ja auf freigegebenen IPs und nicht auf Benutzerdaten.

 

[wireless-dj]

Da dein Receiver zudem per NFS zugreift, weiß ich ohnehin nicht, wie du das mit den Berechtigungen machen willst, denn NFS basiert ja auf freigegebenen IPs und nicht auf Benutzerdaten.

:-D Genau DAS ist meine Frage...!

 

[Puppetmaster]

Ja, geht halt nicht per NFS. Da müsstest du dann schon SMB/CIFS benutzen.

 

[wireless-dj]

OK, CIFS kann ich vom SAT zum NAS auch machen.

Wie ginge das denn damit?

 

[wireless-dj]

Moin,

ich habe immer noch das Problem...!
Gibt es hier echt keine Lösung?
Das wäre wirklich traurig.

Ein zweiter Ordner extra für die Kinderfilme kommt nicht in Frage,
ich möchte wirklich die Dateiberechtigungen in einem Ordner setzen.
Und das nicht für jede Datei einzeln, sondern für viele Dateien in Stapelverarbeitung.

Danke & Gruß,

Volker

 

[alexs1988]

Hallo

ich an deiner Stelle würde hier echt auf Ordner Ebene trennen. Da du soweiso "Hand" anlegen musst auch bei den Dateien ist es doch kein Problem diese in einen Seperaten Ordner (Kinderfilme) zu verschieben.
hier kannst du dann auf Ordnerebene die Berechtigung zuweisen.

Ist denk übersichtlicher und Einfacher gemacht und das Kind sieh auch nur das was es soll und darf auch nur das ansehen.

eine Möglichkeit wäre mit den Erweiterten Freigabeberechtigung. Damit kannst du Unterordner entsprechend Berechtigen

• [video]
  [**]Aufnahmen
  [**]Eltern
  [**]Kinder

So könnte dein Ordner aufbau aussehen. in Aufnahmen kommt alles neue und du verschiebst dann in den entsprechenden Ordner. Da du mit dem Admin drauf zugreifst siehst du eh alle Ordner und das Kind schränkst du so ein das es nur den Kinderordner sieht.
Auch in zukunft beim zuteilen denk schneller und einfacher. Datei ist schneller verschoben wie die Berechtigung geändert.

In dem Video von iDomix denk recht gu erklärt https://www.youtube.com/watch?v=fFbMwte-Rrs

Nur mal als gut gemeinter Tipp mit Dateiberechtigung wirst du denk nicht Glücklich

 

[Puppetmaster]

Lösungen wurden doch genannt...

Wie soll ein Automatismus denn Rechte verteilen können?

 

[wireless-dj]

Moin,

Leute, Eure Antworten sind nett gemeint, und es sind Alternativen.
Aber, es ist keine Antwort auf meine Frage.

Ich möchte definitiv NICHT mit getrennten Ordnern arbeiten!
Ich möchte innerhalb von EINEM Ordner Dateien vor unbefugtem Zugriff verstecken.

Und das am Besten so, dass ich mehrere Dateien markieren kann, und dann sagen kann, dass
alle diese Dateien für Benutzer "Kind" nicht sichtbar sein sollen.

Und genau das scheint die DSM immer noch nicht zu können, oder doch?

Danke & Gruß,

Volker

 

[alexs1988]

Versteh nicht so ganz was du gegen Verschiedene Ordner hast. Wieso willst du unbedingt alles in einem Ordner?
Ob du bei neuen Datein die Rechte änderst oder verschiebst ist doch auf gut Deutsch sch.... egal.
Berechtigungen im letzten Step(an der Datei) vergibt man in der Regel einfach nicht sondern immer in der Instanz wo man dann am meisten abdeckt (in diesem Fall verschiedene Unterordner).

Du solltest Alternativen in Betracht ziehen ansonsten hast du dein "Problem" in 5 Jahren immer noch.

 

[Puppetmaster]

Die Antwort auf deine Frage ist aber nun einmal: geht so nicht.

 

[Thonav]

Moin wireless-dj: Beim Lesen Deiner Frage beschleicht mich das Gefühl, dass Du von uns eine Lösung Deines "Problems" erwartest und leicht pampig reagierst, dass die gewünschten Antworten ausbleiben.
Die angebotene Lösung, verschiedene Ordner zu nutzen, ist viel einfacher zu händeln als die "Idee" die Du verfolgst. Nimm einfach mal an verschiedene Dateien kommen hinzu - möchtest Du wirklich bei jeder Datei dann wieder manuell Hand anlegen um für jede Datei die Berechtigungen zu bearbeiten?
Die vorgeschlagene Vorgehensweise entspricht dem, was sich über viele Jahre bewährt hat. Einem Ordner Rechte zuweisen, Dateien einfach dort reinschieben oder entfernen und die jeweilig Berechtigten können darauf zugreifen oder eben nicht.
Wenn Dir das nicht zusagt, trag doch Synology entsprechende Wünsche vor.

 

[JudgeDredd]

@wireless-dj

Sollte eigentlich kein Problem darstellen.

Du erstellst für jeden Receiver einen Benutzer:
receiver_a
receiver_b

Dann beide Receiver in eine Gruppe:
receiver

Zugriff auf NAS via CIFS/SMB:
Berechtigungen für das Aufnahmeverzeichnis:
Gruppe receiver bekommt bekommt NUR Schreibrechte und der Benutzer "Owner" oder "Besitzer" darf lesen.

fertig

 

[Thonav]

@JudgeDread: ...und für die Kinderfilme? Alles viel viel mehr Aufwand als kurz mit gemeinsamen Ordnern zu arbeiten.

 

[JudgeDredd]

und für die Kinderfilme?

Was soll damit sein ? Verstehe den Hinweis nicht.

Alles viel viel mehr Aufwand als kurz mit gemeinsamen Ordnern zu arbeiten.

Naja ich richte das in 15 Min. ein. Kommt dann natürlich darauf an, wie man "viel viel mehr Aufwand" definiert.