kann der admin nicht alles sehen?

[Newman]

Hi

Ich habe dem admin (standart) alle rechte zugeteilt bei den ordnern. nun ist meine Frage. ich habe die DS508 mit 20 gruppen und jeweils 10 mitgliedern geteilt. muss ich als admin jedes Laufwerk einzelnd einbinden? gibt es kein publik ordner wo ich alle unterordner drin sehe?

 

[denon2002]

Hy,

wenn sich alle freigegebenen Ordner in einem Übergeordneten Ordner befinden, kannst du diesen für den Admin speziell freigeben.

Und dieser kann sich dann mit diesem Ordner verbinden und du siehst alle anderen Unterordner.

 

[itari]

Redet ihr gerade von Samba-Shares? Von der File-Station? Oder von der Sichtbarkeit von Netzwerklaufwerken der DS unter Windows?

Oder eventuelle von Linux-Laufwerken?

Versteh grad nicht, wo das Problem liegt.

itari

 

[Newman]

ich gehe auf den server und lege einen neuen ordner an. diesen kann ich dann mit rechten vergeben. ich habe 20 dieser ordner direkt erstellt.

nun möchte ich aber nicht als admin 20 netzwerklaufwerke einbinden. ist es möglich den über ordner zu nehmen. also sogesehen ROOT der synology?

 

[jahlives]

Wenn du das Netzlaufwerk via root einbinden würdest, dann könnte wohl jeder in jedem Verzeichnis darunter lesen/schreiben --> wohl kaum im Sinne des Erfinders. Welchem Samba verwendest du? Den Default von Synology oder ein Paket via ipkg? In der Samba Config kann man mit Variabeln arbeiten
Sagen wir mal der root Ordner liegt unter /volume1/all und darunter hat jeder User sein eigenes Verzeichnis (der Verzeichnisname sollte gleich sein wie der Benutzername). Damit du in der Config (smb.conf) jetzt nicht 20 Freigaben einrichten musst stellt Samba in der Config Vars zur Verfügung. z.B. könnte in der smb.conf folgendes stehen

path=/volume1/all/%S
browsable = no
guest ok = no
valid users = %S
writeable = yes
write list = %S

Dabei wird %S mit dem Usernamen nach erfolgreicher Auth belegt
Ob obiges aber mit dem Default Samba geht weiss ich ned. Mit dem ipkg Samba geht's auf jeden Fall

 

[Newman]

ja danke. aber ist das dann ein Netzwerklaufwerk? also auf dem Arbeitsplatz?

oder ist das via Internet Explorer?

Ich wollte einfach Root oder den ordner wo alle anderen (20 Stück) drin sind verbinden. so das ich nicht alle einzeln habe.

 

[jahlives]

Der Server weiss nichts von Netzlaufwerken. Das sind für ihn einfach Freigaben. Wie du diese Freigabe in den Client einbindest ist dem Samba Server vollkommen egal

Gruss

tobi

 

[Newman]

ok und das muss ich im synology einbinden? das gibt es nicht von Haus aus in der Firmware? dann lass ich es wohl denn ich weiss nicht wo diese conf Daten sind geschweige denn wie ich dahin komme

 

[jahlives]

ok und das muss ich im synology einbinden? das gibt es nicht von Haus aus in der Firmware? dann lass ich es wohl denn ich weiss nicht wo diese conf Daten sind geschweige denn wie ich dahin komme

Also von Haus aus wird dat wohl ned gehen. Da müsstest du dich schon mit der Kommandozeile (telnet/sshd) anfreunden. Wenn du dir das aber ned zutraust dann lass es besser sein, weil das ganze keine Fehler verzeiht

 

[Newman]

ne mir ist das zu blöd

der Aufwand ist mir das nicht wert. so was sollte man von Haus aus einbauen das man den übergeordneten Ordner mounten kann... zumindest der admin

 

[itari]

Warum? Der Admin hat doch normalerweise gar nichts in den Ordnern der Benutzer verloren. Warum sollte er die sehen müssen?

itari

 

[Newman]

es ist so. in der Firma wo er läuft haben wir einen internen Bereich (Sekretariat und Administration) dann haben wie einzelne Stationen mit Pflege Personal die Ihre eigenen Stationen unabhängig von den anderen Betreiben. Der Admin (Chef) soll aber Zugriff auf alle Daten haben) und ich will nicht 20 Netzwerklaufwerke einbinden das er jede Station einsehe kann. Ich dachte an einen überordner den nur er sieht, wo die Stationen drin sind. Und die Stationen sehen nur ihren Bereich.

 

[itari]

Ich halte es nicht für besonders schlau, den Cheffe zum Admin zu machen, aber das ist ein anderes Thema.

Du kannst einen 'gemeinsamen Ordner' für den Cheffe machen und da hinein die anderen Ordner per mount --bind hineinhängen. Klar musste einmal die Mühe machen, 20 Verzeichnisse anzulegen und für 20 Verzeichnisse einen mount --bind zu verfassen.

Wie? Per telnet als 'root' auf die Kommandozeile anmelden. die 20 Verzeichnisse per mkdir machen und dann in die /etc/rc.local (wenn noch nicht da, dann anlegen) die 20 mount --bind /volume1/userX /volume1/cheffe/userX eintragen und neu starten. Die /etc/rc.local wird jedesmal beim Systemstart durchlaufen und richtet die Verknüpfungen ein.

Ich hoffe, ich hab dir genug Ideen-Material gegeben, dass du es nun auch selbst hin bekommst. Das Schöne bei Linux ist, dass es einem fast jeden Wunsch erfüllt. Das ist ja bei Windows längst nicht immer so, weil da immer soviel versteckt wird - ansonsten funktioniert ja auch Windows recht ähnlich zu Linux ... schau dir mal die Windows PowerShell an, wie grandios du damit arbeiten kannst.

itari

 

[Newman]

ok und wenn ich das verbocke kann ich die Firmware einfach neu laden?