Ordner abgesichert und doch komm ich rein

[michael m1]

Hi,

ich habe mich lange mit der Absicherung von Ordnern beschäftigt und komm einfach nicht weiter.

Auf meinem Media Server DX5 liegen alle Filme, die auf die entsprechenden Geräte im internen
Netzwerk mit dem XBMC gestreamt werden.

Ich habe zwei Kinder, die aber nicht auf alle Daten zugreifen dürfen.

Ich habe auf der DS folgende Konfiguration eingerichtet.
Benutzer für Kind 1 (9) und Kind 2 (6) mit Passwort.

Dann habe ich einen Gemeinsamen Ordner erstellt mit dem Namen "DX-Film"
Kind 1 und Kind 2 haben auf diesen Ordnern nur Lese Zugriff.

Kind 1 und Kind 2 sind jeweils der Gruppe "FSK00" und "FSK06" un "user" zugewiesen.

folgende Unterordner habe ich in "DX-Film" erstellt.

/DX-Film/FSK00/ mit dem Dateibrowser die Gruppe "FSK00" zugewiesen und Besitzer ist admin
/DX-Film/FSK06/ mit dem Dateibrowser die Gruppe "FSK06" zugewiesen und Besitzer ist admin
/DX-Film/FSK12/ mit dem Dateibrowser die Gruppe "FSK12" zugewiesen und Besitzer ist admin
/DX-Film/FSK16/ mit dem Dateibrowser die Gruppe "FSK16" zugewiesen und Besitzer ist admin
/DX-Film/FSK18/ mit dem Dateibrowser die Gruppe "FSK18" zugewiesen und Besitzer ist admin

So wenn ich unter OSX mit Server verbinden anwähle und folgendes eingebe:

smb://Kind1asswort@192.168.155.10/DX-Film/FSK16/

Dann werde ich verbunden. ?!?!?!?!

Das sollte NICHT gehen dürfen.
Auch im XBMC kann ich mit dem Profil auf alle Filme zugreifen, was eigentlich durch die Absicherung
der File-Struktur schon abgesichert sein sollte?

Habe ich da noch etwas übersehen ?

Vielen Dank für Hilfe.

Michael

 

[jahlives]

kann es sein dass die fraglichen Verzeichnisse noch Rechte für die Gruppe users haben? In users ist nämlich jeder User deines Systems drin

 

[michael m1]

Die Verzeichnisse
FSK.... habe sind nur einer Gruppe zugeordnet.
Verzeichnis FSK00 = Gruppe FSK00
Verzeichnis FSK06 = Gruppe FSK06
.....

Die Kinder habe ich dann die entsprechende Gruppe hinzugefügt.

 

[Trolli]

Ja. Aber für "Sonstige" darfst Du keine Rechte vergeben. Also beispielsweise so:

 

[jahlives]

kennst du die Konsole? Ich würde mal via Konsole gucken wie genau die Rechte im Dateisystem sind

ls -al /pfad/zum/DX5/Verzeichnis/FSK16

Mehr zum Thema Konsole findest du in unserem Wiki

 

[michael m1]

Das mit dem Sonstigen habe ich jetzt deaktiviert.
Es klappt nun im Finder als auch in XBMC.

Vielen Dank.

Was ist denn mit dem Sonstige gemeint ?

Michael

 

[jahlives]

Was ist denn mit dem Sonstige gemeint ?

alle anderen, die weder in der Gruppe sind noch als Eigentümer der Datei gelten

 

[michael m1]

Vielen Dank

Michael