bestimmter User nur Zugriff auf bestimmten Ordner

[SilvaSurf]

Hallo,

zunächst: Ich bin ein NAS Neuling, also lasst bitte Gnade walten

Ich habe hier schon ein bisschen rumgesucht, aber keine Antwort auf mein Problem gefunden. Meine Ordnerstruktur sieht so aus:

Home
|-Backup
|- Max
|- Lina
|- Fabi

Jetzt will ich, dass jeder Nutzer (Max, Lina, Fabi) Zugriff auf ihre jeweiligen Ordner haben, aber ohne die anderen Ordner zu sehen oder zugreifen zu können - also Max nur auf den Ordner "Max" aber kein Zugriff auf "Lina" und "Fabi". Ich habe schon mit den Benutzerkonten und Gruppen rumgespielt, aber ich irgendwie bekomme ich das nicht hin.

Ziel ist, mit FolderSync die Bilder zu backuppen, jeder auf seinem Folder. Aber ich denke die Anwendung spielt keine Rolle, da geht es nur um die Rechte. (Oder?)

Vielen Dank!

Gruß

 

[Kurt-oe1kyw]

Willkommen im Forum

DSM > Hauptmenü > Systemsteuerung > Benutzer > Zeile des User markieren (wird blau) > Bearbieten > Fenster "user x" öffnet sich > Register Berechtigungen > Haken setzen auf "Kein Zugriff" in der Spalte Vorschau sollte dann in roter Schrift "Kein Zugriff" angezeigt werden.
OK




Sollte so laufen.
Beachte, "Verbote" haben eine höhere Priorität als "Erlauben", die Hirarchie geht von oben nach unten.
Du kannst also nicht in der oberen Ebene etwas verbieten und dann in der 4. Unterebene etwas erlauben, hier greift dann das "Verbot" aus der oberen Ebene.

 

[SilvaSurf]

Hi Kurt,

danke fürs Willkommen heissen.
Ja, so ähnlich hätte ich mir das auch gewünscht. Aber bei mir sieht das so aus:



Da sehe ich nur die 4 Directories. Die von mir angelegten "Max", etc. sind da nicht aufgeführt.

 

[tproko]

Die Beschreibung von Kurt trifft für die erste Ebene der Verzeichnisse zu (gemeinsame Ordner).

Die Stanard Ordner unter homes pro Benutzer sind normalerweise ja nur für den eigenen Benutzer offen bzw. für Admins. Damit solltest du deine Wünsche mit den einzelnen Benutzern/Verzeichnisse schon gut einfach hinbekommen. Die manuell erstellten Ordner kannst wohl wieder löschen. Und dann noch oro Benutzer ein eigenes Home Verzeichnis aktivieren

 

[SilvaSurf]

Ahja, genau. Das geht schon eher in meine Richtung.
Wie gehe ich dann vor, wenn ich ein paar Ausnahme-Regeln dazunehmen will? Also zum Beispiel nur Max auf "Linda" zugreifen (lesen, aber nicht schreiben) darf?

 

[tproko]

Kann dir dazu leider keine Details nennen, da ich das NAS bei uns im Haus ohne User-homes betreibe.
Habe es nur beim aufsetzen und hier im Forum gesehen, dass es diese Möglichkeit gibt.

 

[NSFH]

Du gibst einfach auf einen Ordner eine Freigabe für alle Nutzer und alle dürfen nur lesen.
Ab dem Ordner wo sie auch Schreiben dürfen klickst du auf die Eigenschaften und aktivierst: Berechtigungen ausdrücklich machen. Das ist der entscheidende Punkt.
Jetzt kannst du in den Zugriffseigenschaften für den Ordner komplett neue Eigenschaften vergeben wer lesen und/oder auch schreiben kann. Diese hier vergebenen Eigenschaften werden dann wieder in die folgenden Unterverzeichnisse vererbt.
Machst du sowas mit einem Nutzer nachträglich im Eigenschaftenfenster der Rechte unten links noch den Haken setzen bei untergeordnete Ordner einschliessen (oder so ähnlich, sitze gerade nicht davor.).
In den Einstellungen des Dateisystems kannst du dann noch anklicken, ob Ordner angezeigt werden sollen, wenn man keine Zugriffsrechte darauf hat.

 

[SilvaSurf]

Du gibst einfach auf einen Ordner eine Freigabe für alle Nutzer und alle dürfen nur lesen.

Das ist irgendwie das Problem. Ich komme mit dem jeweiligen User gar nicht aus seinem Home (User Max) raus, um in das andere Home (Linda) zu kommen?

 

[ottosykora]

alles was in dem /home des users liegt ist nur für ihn bestimmt. Andere haben da kein Zutritt. Ausnahmen: keine
Verändern der Rechte hier führt früher oder später zu Zerstörung des Rechtesystems.
(klar, der Administrator kann alles einsehen und beschreiben)

Wenn mehrere User Zutritt haben sollen, legt man einen gemeinsamen Ordner an. Dazu sind die gemeinsamen Ordner da und darum heissen sie gemenisam, weil sie von mehreren Usern gemeinsam verwendet werden. Hier kann man dann die Rechte von Hand verteilen.

 

[NSFH]

veriss home und spiele blos nicht an den Rechten der Home Ordner rum. Die sind und bleiben dem einzelnben Nutzer vorbehalten.
Du musst einen Ordner anlegen, den du für alle freigibst, nur Leseberechtigung ausser Admin darf alles.
Dann legst du darunter deine Struktur für die Nebennutzer an.
Auf den Ordner, der nur nur für einen Nutzer lesbar sein soll rechte Maustaste>Eigenschaften>Rechte "übernommene Genehmigungen ausdrücklich machen" anklicken.
Jetzt kannst du für diesen Ordner die Zugriffsrechte setzen wie du willst, zB die anderen Nutzer, die alle nur lesen konnten löschen und den richtigen Nutzer auf Lesen und Schreiben setzen.

 

[Kurt-oe1kyw]

Meine Ordnerstruktur sieht so aus:

Home
|-Backup
|- Max
|- Lina
|- Fabi

Ich würde es so machen wie in meinem Beitrag #2 bereits beschrieben und erklärt:

Ornderstruktur durch Erstellen gemeinsamer Ordner:
Max
Lina
Fabi
Home(s) > wird sowieso automatisch vom System angelegt, NICHTS darin verändern an den Rechten!
musik
photo > NICHTS an den Rechten ändern! Die Berechtigungen (= Privilegien) werden direkt im Programm Photo Station vorgenommen!
video

Hier vergibst du dann, wie in meinem Beitrag #2 erklärt, die jeweiligen Rechte für die einzelnen User.

 

[SilvaSurf]

Danke euch für die Vorschläge, werde es mit den gemeinsamen Ordnern versuchen