Löschen von Daten verhindern

[Hagbard]

Hallo, ich habe eine Synology DS-207+ und verschiedene Nutzer die darauf zugreifen.
Nun will ich bestimmten Nutzern das löschen/verschieben von Daten verbieten,
aber sie sollen noch in den selben Ordner Daten hochladen können.

Bietet das DSM3.1 (Build 1613) diese Möglichkeit?

Danke schonmal für die Mühen und Hilfe von euch.

Grüße Hagbard

 

[amarthius]

Schreibrechte bedeuten auch Löschrechte.

Du könntest einen public Ordner erstellen auf den alle User Lese/Schreibrechte haben. Einen zweiten Ordner, wo die Nutzer nur Leserechte besitzen. Dann kopierst du per Script oder Syncronisierungscenter die Dateien (stündlich/täglich) in diesen Ordner. Den anderen kannst du ja immer täglich leeren.

 

[jahlives]

Schreibrechte bedeuten auch Löschrechte.

Löschrechte werden vom Elternverzeichniss abgeleitet. Afaik muss eine Datei keine Schreibrechte haben, damit man sie löschen kann. Nur beim Bearbeiten einer Datei greifen die Schreibberechtigungen der Datei selber

 

[amarthius]

Löschrechte werden vom Elternverzeichniss abgeleitet. Afaik muss eine Datei keine Schreibrechte haben, damit man sie löschen kann. Nur beim Bearbeiten einer Datei greifen die Schreibberechtigungen der Datei selber

Bezogen auf den DSM ist meine Aussage doch korrekt oder könnte man eine Datei löschen, obwohl man nur Leserechte auf das Verzeichnis hat?

/music/bla/blubb.mp3 (Nur Leserechte auf /music) <-- Da kann ich doch wohl die Datei nicht löschen?

 

[jahlives]

Bezogen auf den DSM ist meine Aussage doch korrekt oder könnte man eine Datei löschen, obwohl man nur Leserechte auf das Verzeichnis hat?

/music/bla/blubb.mp3 (Nur Leserechte auf /music) <-- Da kann ich doch wohl die Datei nicht löschen?

Jap nur bei Schreibrechten auf dem Verzeichnis kann man eine Datei löschen. Allerdings wenn man Schreibrechte auf der Datei selber hätte, könnte man einfach echo > /music/bla/datei machen und die Datei wäre leer und damit eigentlich gelöscht ;-)

Gruss

tobi

 

[amarthius]

Jap nur bei Schreibrechten auf dem Verzeichnis kann man eine Datei löschen. Allerdings wenn man Schreibrechte auf der Datei selber hätte, könnte man einfach echo > /music/bla/datei machen und die Datei wäre leer und damit eigentlich gelöscht ;-)

Gruss

tobi

Danke für die Erklärung. Wäre dies dann beispielsweise bei der Nutzung der DS mit Windows ACL möglich?

 

[jahlives]

Du musst zwei wichtige Arten von Rechten unterscheiden: Einmal die Rechte der Anwendung und auf der anderen Seite die Rechte im Dateisystem. Für Samba (Anwendung) kannst du es auch ohne ACL wirksam unterbinden. Da Windows-ACL nicht nativ im Dateisystem der DS vorkommen wären auch die auf der Anwendungsseite d.h. wenn sich der User z.B. via ein anderes Protokoll anmeldet, dann gelten diese Regeln nicht (unbedingt), sie sind an die Andwendung gebunden. Erst Rechte im Dateisystem gelten global und für alle darauf zugreifenden Anwendungen/User.
Echten Schutz durch Windows ACL hättest du erst wenn du ein ntfs Dateisystem hättest und dazu ein Windows auf der DS ;-)

Gruss

tobi

 

[amarthius]

Danke für das Licht im Dunkeln