Vorweg: folgendes Setting bei mir:
habe viele Dateien, die ich Read only einem Nutzer zur Verfügung stellen möchte, der auch nur genau das mit seinem Zugang anfangen können soll.
Er soll also weder meiner Musik lauschen, noch meine Urlaubsfotos bewundern.
Seit Jahren habe ich diesem Nutzer diesen Ordnerzugriff auf User-Ebene verboten (Ordner music + photos). Zeitgleich habe ich Freigabelinks für bestimmte Ordner im Home Verzeichnis meines persönlichen User-Kontos erstellt.
Damit er wirklich auch nur diese Ordner sieht, bin ich prima damit gefahren, auch den Zugriff auf "homes" zu unterbinden, aber nicht über die Gruppenberechtigung, sondern nur für diesen User. Sonst könnten alle anderen Nutzer ja auch nicht auf ihre Home Verzeichnisse zugreifen.
Seit ein paar Monaten klappt das aber nicht mehr. Die Freigaben sind immer noch gültig. Zunächst kann dieser Nutzer anfangen Dateien herunterzuladen (Rechnungs-PDF zB), dann bricht der Download nach etlichen Minuten ab mit dem Hinweis auf fehlende Rechte!!
Ich muss zugeben, dass diese Rechtepriorisierung nicht ganz einfach zu schlucken ist.
Offensichtlich wird nun (warum vorher nicht? ab welcher DSM Version?) das Verbot des Zugriffs für den übergeordneten Ordner höher gehängt als die freigegebenen Unterordner.
Wie hätte ich das sonst lösen sollen?
Kurios finde ich, wie sich das Verhalten des NAS hier geändert hat.
Ich habe jetzt folgendes probiert: neue Gruppe "Externe" erstellt, dort Zugriff auf alles bis auf Homes untersagt. Anwendungen FileStation explizit zugelassen. Den User der Gruppe zugefügt. Bei User habe keinerlei Rechte verändert. Bis jetzt sind die Freigabelinks in FileStation auch sichtbar.
Ist das der richtige Weg?
habe viele Dateien, die ich Read only einem Nutzer zur Verfügung stellen möchte, der auch nur genau das mit seinem Zugang anfangen können soll.
Er soll also weder meiner Musik lauschen, noch meine Urlaubsfotos bewundern.
Seit Jahren habe ich diesem Nutzer diesen Ordnerzugriff auf User-Ebene verboten (Ordner music + photos). Zeitgleich habe ich Freigabelinks für bestimmte Ordner im Home Verzeichnis meines persönlichen User-Kontos erstellt.
Damit er wirklich auch nur diese Ordner sieht, bin ich prima damit gefahren, auch den Zugriff auf "homes" zu unterbinden, aber nicht über die Gruppenberechtigung, sondern nur für diesen User. Sonst könnten alle anderen Nutzer ja auch nicht auf ihre Home Verzeichnisse zugreifen.
Seit ein paar Monaten klappt das aber nicht mehr. Die Freigaben sind immer noch gültig. Zunächst kann dieser Nutzer anfangen Dateien herunterzuladen (Rechnungs-PDF zB), dann bricht der Download nach etlichen Minuten ab mit dem Hinweis auf fehlende Rechte!!
Ich muss zugeben, dass diese Rechtepriorisierung nicht ganz einfach zu schlucken ist.
Offensichtlich wird nun (warum vorher nicht? ab welcher DSM Version?) das Verbot des Zugriffs für den übergeordneten Ordner höher gehängt als die freigegebenen Unterordner.
Wie hätte ich das sonst lösen sollen?
Kurios finde ich, wie sich das Verhalten des NAS hier geändert hat.
Ich habe jetzt folgendes probiert: neue Gruppe "Externe" erstellt, dort Zugriff auf alles bis auf Homes untersagt. Anwendungen FileStation explizit zugelassen. Den User der Gruppe zugefügt. Bei User habe keinerlei Rechte verändert. Bis jetzt sind die Freigabelinks in FileStation auch sichtbar.
Ist das der richtige Weg?
