Benutzerordner für Admin ausblenden

[mysteria]

Hallo, vielleicht eine ungewöhnlice Frage. Dennoch, gibt es eine Möglichkeit einen Ordner anzulegen der später ausschließlich für einen Benutzer sichtbar ist und auf diesen ausschließlich durch diesen Benutzer zugegriffen werden kann? Der Admin kann/soll den Ordner zwar im Vorfeld anlegen, soll jedoch im Nachhinein keinerlei Zugriff mehr darauf haben bzw. diesen auch nicht sehen?

Geht das über die Rechteverwaltung. Vermutlich nicht, oder?

VG

 

[patrickn]

Administratoren haben immer auf alles Zugriff, da hilft nur Vertrauen.. oder eben nicht.

 

[maxblank]

Selbst wenn du die Rechte entziehst, kann der Admin-User sich diese selbst wieder zuweisen.
Also es geht, ja. Aber wenn vom Admin gewollt, nicht dauerhaft. Dafür ist er Admin und ein gewisser Grundvertrauen darin sollte vorhanden sein.

 

[mysteria]

OK, dachte ich mir schon. Danke Euch!

 

[goetz]

Hallo,
nein, er kann sich jederzeit den Zugriff wieder selbst gewähren.

Gruß Götz

 

[patrickn]

Oder Dateien halt verschlüsseln bevor man sie auf der DS speichert, dann kann er sie zumindest nicht mehr sehen

 

[synfor]

Warum sollte man verschlüsselte Dateien nicht mehr sehen?

 

[mysteria]

@patrickn meinte sicher, dass ich als Admin den Inhalt der verschlüsselten Datei nicht mehr einsehen kann.

Das wäre eine Ansatz!

 

[patrickn]

Entschuldigung, den Inhalt.

 

[ottosykora]

gibt es eine Möglichkeit einen Ordner anzulegen der später ausschließlich für einen Benutzer sichtbar ist und auf diesen ausschließlich durch diesen Benutzer zugegriffen werden kann?

ja sicher: Benutzer Home Dienst einschalten,dann gibt es für jeden Benutzer sein eigenes /home Ordner in den andere Benutzer keinen Zugang haben. Da muss man sonst gar nichts tun.


Natürlich kann der Mitglied der Administratoren Gruppe unter /homes/Benutzername auch das /home aller Benutzer sehen und betreten, aber ein Administrator wird nur zum administrieren benutzt, sonst nicht. Irgendjemand muss schlussendlich das System administrieren.

 

[mysteria]

Ok, danke euch allen! Meine Frau legt nun ihre Geschäftsdokumente direkt von ihrem Notebook per Verschlüsselung auf dem NAS ab.

VG

 

[heavy]

Es gibt das schöne Meme Sprichwort. Ein Admin schläft nicht er root. Und damit ist eben auch alles gesagt.

 

[heavy]

Für die, die es nicht verstehen root (ruht ausgesprochen) ist die höchste Berechtigungsebene (in Linux, Unix, MacOS) und steht damit sogar über dem Admin Account. Nur kann sich halt jeder Admin zum root User machen wenn er nicht durch andere Maßnahmen geschützt ist. Mit sudo -i wird man z.B. zum Root (SuperUser) auf den Synology NAS.