Mount Bind nur noch als Admin??

[Christian72D]

Ich wundere mich wieso mein "mount bind" nicht mehr klappt, es gerade auf der Konsole versucht nachzustellen, ich benötige plötzlich Admin Rechte.

Auch kann ich die Rechte nur noch als Admin ändern.

Jemand eine Idee wie ich die Lösung aus dem Wiki noch nutzen kann?

 

[tproko]

Naja, falls du SSH Zugriff auf die Konsole hast nehme ich an, du hast auch Admin Rechte.
Die Befehle einfach mit "sudo <Befehl>" ausführen oder einfach davor ein "sudo -i" und dann die Befehle. (Geht zumindest be meiner ds416play mit aktueller DSM6.x)

Bzw. gleich mit Autostartscript S99mount.sh einrichten und dann wird das bei jedem Starten/Stoppen automatisch gemacht.

 

[Fusion]

Ohne Admin bzw besser root Rechte konnte man noch nie ein mount bind absetzen.

Ab DSM 6 kann man sich nur noch mit Zertifkat direkt als root einloggen.
Ansonsten eben mit admin einloggen und dann mit "sudo -i" und admin Passwort zur root Konsole wechseln.

 

[tproko]

Ohne Admin bzw besser root Rechte konnte man noch nie ein mount bind absetzen.

Ab DSM 6 kann man sich nur noch mit Zertifkat direkt als root einloggen.
Ansonsten eben mit admin einloggen und dann mit "sudo -i" und admin Passwort zur root Konsole wechseln.

Ich benutze DSM/Synology erst ab DSM6.1 - somit kenne ich das Verhalten von früher nicht.

Aber grundsätzlich bin ich da dann eher verwundert - für mich zählt das quasi seit Urzeiten als Best-Practice bei Linux-Systemen: kein Zugriff als root von außen, sondern berechtigte Benutzer (Eintrag in sudoers Datei) dürfen per sudo entsprechende Befehle als root ausführen.

 

[Fusion]

@tproko - ja, was willst damit sagen? Syno hat sich da halt nicht dran gehalten bzw. das System weiter "geöffnet" als es die allermeisten bekannten Distributionen je tun würden.

P.S. Bitte keine Vollzitate. Danke.

 

[tproko]

@Vollzitat: Sorry.

Vielleicht ist das Thema dann etwas für die allgemeine gepinnte Hilfe/Zusammenfassung. (Es gibt hier im Forum und auch im Englischen Forum einige dieser "permission denied" Probleme mit DSM 6.x.)

 

[Fusion]

https://www.synology.com/de-de/know...in_to_DSM_with_root_permission_via_SSH_Telnet

 

[tproko]

Mit DSM6.x ist der ssh Zugang nicht mehr notwendig bzw. führt die Vorgehensweise aus dem wiki zu einer Warnung des Sicherheitsassistenten.
Im englischen Forum wurde ich darauf hingewiesen, dass es einfach per UI über Systemeinstellungen- Aufgabenplaner möglich ist Skripts einzuhängen.

Wahrscheinlich sollte das Wiki dann auch entsprechend aktualisiert werden. Skript bleibt 1:1 gleich, das Einbinden wird leichter.

 

[Fusion]

Und wenn dann was nicht mehr geht in der GUI beschweren sich alle, dass sie nicht mehr auf ihre DS kommen, weil das DSM-WebGUI der einzige Zugang war.
Soll jeder machen wie er denkt.
Um die Relevanz von Warnungen des Sicherheits-Assis beurteilen zu können, muss man halt ein mündiger Nutzer sein.

Und ja, Aufgabenplaner kann man auch verwenden, danke für die Ergänzung.

 

[tproko]

Wahrscheinlich war meine Aussage nicht eindeutig. Ich habe lediglich gemeint, für das Skript/Mount Problem ist kein SSH Zugang mehr notwendig, da mit DSM6.x der Aufgabenplaner verwendet werden kann.

Der ssh-Zugang aufs NAS ist ein guter Punkt... wenn die NAS nur intern verfügbar ist, gibt es da eigentlich keine Bedenken und falls das Web-GUI wirklich mal streikt... (werd ich für mich nochmals überdenken)

 

[Fusion]

Ja, da hab ich deine Aussage zu wörtlich genommen. Apologies.

 

[tproko]

Passt schon.
Durchs reden(schreiben) kommen die Leute zusammen... ich werd SSH bei mir jetzt aktivieren, auf die Problemfälle habe ich (naiver-weise) bisher noch gar nicht gedacht!

 

[Christian72D]

Ich muß noch mal Bezug auf meinen ersten Post hier nehmen.
Denn jetzt aktuell mit der beta von Moments wird es für mich wieder sehr wichtig Pfade "verbiegen" zu können.

Kann mir jemand erklären wie man das Script aus dem Wiki HEUTE noch nutzen kann?

 

[tproko]

Hallo, du kannst das Skript (den Inhalt) gleich lassen.
Zustätzlich erstellst du unter Systemeinstellungen - Aufgabenplaner zwei neue Aufgaben bei Hochfahren/Runterfahren.

Das sieht dann in etwa so aus. Beim starten <SKRIPT start> und beim stoppen <SKRIPT stop>. Siehe Screenshot.

 

[Christian72D]

Hallo, du kannst das Skript (den Inhalt) gleich lassen.
Zustätzlich erstellst du unter Systemeinstellungen - Aufgabenplaner zwei neue Aufgaben bei Hochfahren/Runterfahren.

GEIL, das mit den "ausgelösten" Aufgaben hatte ich noch nie beachtet, da waren bei mir bisher nur die Standard Aufgaben drin.

Ich habe es jetzt noch umgebaut, habe den eigentlichen Script Teil rausgeworfen und zwei direkte Mount und UMount Schripte geschrieben, im Log muß bei mir nichts stehen.

Wäre cool, wenn daß mal jemand im Wiki eintragen könnte.

 

[tproko]

Ja das stimmt natürlich.
Direkte mount/umount Befehle klappen natürlich auch.
Aber nachdem die Anleitung so ist, wie sie ist, und nicht jeder so gut mit Skripten bewandert ist, gilt hier mal, je einfacher und weniger Änderung desto besser

Selber dann mehr machen - passt natürlich!

 

[Christian72D]

Ja aber was macht so eine Anleitung im Wiki denn für einen Sinn wenn sie nicht mehr gültig ist?

Sind ja nur wenige Zeilen die man ändern muß.

 

[tproko]

Hm. Verstehe ich nicht.
Die Anleitung würde ja nach wie vor klappen und ist noch gültig. (Linux Weg)
Es ist eben mittlerweile über die DSM GUI auch möglich, was halt von Synology zusätzlich angeboten wird.

Ob das im wiki noch wer ändern kann oder will, kann ich sowieso nicht beantworten

 

[Christian72D]

Nein, der Weg der Anleitung geht ja eben nicht mehr.

Was meinst du wieso ich den Thread aufgemacht hatte?
Hier ging es doch um NICHTS anderes.

 

[tproko]

Okay, du schreibst vorne, dass man "Admin" Rechte benötigt.
Sorry, das hab ich übersehen - stimmt - das hat sich wohl mal mit einer DSM Version geändert.
Lösung: als berechtiger User auf das NAS und dann "sudo -i" ... aber das ist eher ein grundsätzliches Problem, dass früher der Zugang mit "root" möglich war, jetzt nicht mehr.

Der Rest - wie man so ein Start/Stop Skript schreibt und einhängt - ist noch immer genau gleich möglich.
(ich habe mich nur auf diesen Teil bezogen, dass im Wiki noch das veralte "root"-Login steht, ist natürlich nicht ideal ).