NFS Squash

[valbuz]

Hallo

Ich habe seit einiger Zeit einige NFS-Shares auf der Synology, welche auch funktionieren.
Bei der Squash Berechtigung habe ich "alle User zu Admin" gesetzt.
Nun möchte ich, aus Sicherheitsgründen das Admin Konto deaktivieren.

Wie funzt dies nun mit den NFS Berechtigungen?

Danke für Eure Hilfe.
Pat

 

[EDvonSchleck]

NFS hat keine Berechtigungen in dem Sinne, wie man es von anderen Systemen kennt.
Ich verwende den Standard "keine Zuordnung" und das seit 10 Jahren!

https://kb.synology.com/de-de/DSM/help/DSM/AdminCenter/file_share_privilege_nfs?version=7

 

[valbuz]

Also wenn ich auf "keine Zuordnung" speichere, kann ich zum Bsp. mit dem TV Headend Server keine Aufnahmen mehr speichern
Also scheint dies doch ne Bedeutung zu haben

 

[EDvonSchleck]

Ich nutze NFS, um meine Aufnahmen von den Dreamboxen zu speichern oder abzuspielen.

 

[Benares]

Ich verwende auch "keine Zuordnung". Das "Sqashen" dient m.W. vorwiegend dazu, dass man Dateien, dessen Benutzer/Gruppe das NAS nicht kennt, einem bestimmten Benutzer zuzuordnen.
Bei "Keine Zuordnung" gehören dann solche Dateien dem Benutzer "guest" und der Gruppe "users", wenn das Ziel-Verzeichnis im Linux-Modus läuft
Wenn das Ziel-Verzeichnis im ACL-Modus läuft sollte das keine Rolle spielen, da werden m.W. die Rechte trotzdem vererbt.

 

[valbuz]

Komisch, es sind beides Linux Systeme....

 

[Benares]

Aber das Ziel ist doch deine DS, oder?
Dann schau mal, ob das Ziel-Verzeichnis im ACL-Modus läuft (Systemsteuerung, Freigegebene Ordner, Rechts-Klick, Aktion, "Konvertieren zu Windows-ACL" ausgegraut oder wählbar?)

 

[valbuz]

Es ist ausgegraut....

 

[Benares]

Dann schau dir die Rechte mal über die Filestation an (Rechtsklick, Eigenschaften, Berechtigungen)
Da sollten die Rechte auf der Ebene "Freigegebene Ordner" einstellbar erscheinen, auf den Ebenen darunter genauso eingestellt, aber graugetastet (also vererbt) sein.
Wenn dem nicht so ist, ist irgendwo die Vererbung unterbrochen.

 

[valbuz]

Da hat die Gruppe "users" und Benutzer "guest" keine Berechtigung.
Das wird's ein
Melde mich wenn ich es getestet habe, sobald ich dazu komme. Danke

 

[anderl1969]

Du kannst das Squash auf alle User zu admin lassen, auch wenn du das admin Konto auf der Synology deaktivierst. Deaktivieren heißt ja nicht löschen!
Der admin User existiert weiter, du kannst dich damit nur nicht mehr am System anmelden. Aber beispielsweise per sudo immer noch verwendbar:

$ sudo -u admin whoami
Password:
admin

 

[valbuz]

Genau! Es funzt auch weiterhin nach dem deaktivieren des Admin Account's.
Danke!

Gruss
Pat