Welche Funktion hat eigentlich eine "Gruppe"

[KAyAN]

Diese Frage quält mich schon seid einiger Zeit.
Weder das Handbuch noch das WIKI oder die Online-Hilfe gibt Auskunft.

Kann mich jemand aufklären?
Vielen Dank.

 

[thedude]

Die Vereinfachung der Rechtevergabe. Kannste z.B. einer ganzen Gruppe von usern auf einen schlag die gleichen Rechte geben und nicht jedem einzeln.

gruss
dude

 

[kuma0023]

Sorry, ich verstehe es leider auch noch nicht so ganz.

Die "Privilegien" (Rechte) lege ich doch fest wenn ich einen neuen Benutzer anlege. Beim anlegen einer Gruppe kann ich doch keine Rechte vergeben.Dafür muss ich eine Gruppe einem neuen Benutzer zuordnen bzw. man kann kann sogar zwei Gruppen einem Benutzer zuordnen ????

Sorry, hatte noch nie was mit Rechtvergabe zu tun.

 

[HarryPotter]

Du kannst die Rechte nicht nur beim Anlegen eines Benutzers vergeben, sondern auch bei jedem Ornder einzeln. Und dort vereinfacht es die Sache dann erheblich.

 

[kuma0023]

Verstehe ich das jetzt richtig?

Ich kann verschiedenen Ordnern z.B. Zugriff von einer Gruppe gewähren. Wenn ich dann einen neuen Benutzer anlege muss ich diesem nicht mehr Berechtigungen sondern nur Gruppen zuordnen?

Nee, Berechtigungen muss ich ja auch noch auf jeden Fall zuordnen ( lese-, schreib-Zugriff od. beides.

Kann ich dann aber einem Benutzer auch unterschiedliche Berechtigungen je nach Ordner zuteilen?

 

[HarryPotter]

Verstehe ich das jetzt richtig?

Ich kann verschiedenen Ordnern z.B. Zugriff von einer Gruppe gewähren. Wenn ich dann einen neuen Benutzer anlege muss ich diesem nicht mehr Berechtigungen sondern nur Gruppen zuordnen?

Nee, Berechtigungen muss ich ja auch noch auf jeden Fall zuordnen ( lese-, schreib-Zugriff od. beides.

Kann ich dann aber einem Benutzer auch unterschiedliche Berechtigungen je nach Ordner zuteilen?

Du musst nur den Benutzer der Gruppe zuordnen und er bekommt automatisch alle Rechte dieser Gruppe.

Wenn Ausnahmen gemacht werden sollen, wirds komplizier. Man muss dann beachten welche Rechte höhere Priorität haben. Aber prinzipiell ist es schon möglich.

 

[kuma0023]

Ok, vielen Dank für Die Rückmeldungen. So ein Forum ist einfach Spitze

Gibt es zufällig noch ein paar Tipps wie man als Neuling am besten an die Sache ran geht und seine Gruppen / Berechtigungen gleich richtig anlegt?

 

[KAyAN]

Vielen Dank für die Hilfe, aber ....

.. wer vererbt wem die Rechte mit welcher Priorität?

Folgende Situation:
es gibt
"User 1"
"User 2"

und die gemeinsamen Ordner
"Ordner 1"
"Ordner 2"

und die Grupppen
"Gruppe 1"
"Gruppe 2"

Die Situation:
"User 1" hat als Mitglied der "Gruppe 1" nur Zugriff auf "Ordner 1"
"User 2" hat als Mitglied der "Gruppe 2" nur Zugriff auf "Ordner 2"

und jetzt erteile ich "User 1" auf Benutzer-Ebene (Home » Berechtigungen » Gemeinsamer Ordner » Rubrik » Privilegeinstellungen » lokale Benutzer) den Zugriff auf "Ordner 2" den ich aber als (Home » Berechtigungen » Gemeinsamer Ordner » Rubrik » Privilegeinstellungen » Lokale Gruppen) NICHT Frei gegeben habe.

Welche Rechte gelten nun? Vererbt die GRUPPE Ihre Recht an den USER oder erweitert der USER seine Rechte an der GRUPPE?

Oder vereinfacht:
1. Die Rechte der GRUPPE setzen die Rechte der USER bei Kollision außer kraft?
2. Die Rechter der USER werden um über die Rechte der GRUPPE erweitert?
3. Die Rechte des USERS setzten die Rechte der GRUPPE außer kraft?

Ich hoffe ich trage jetzt keine Eulen nach Athen?

 

[itari]

Meist ist das so geregelt, dass das Restriktivte gilt. Hintergedanke:

Irgendwer soll auf einmal keine Rechte mehr haben ... dann kann man das bei ihm machen und egal in welchen Gruppen er noch ist ... bei ihm weg und aus die Maus.

Oder man legt eine Gruppe an, die nichts mehr darf: rein mit dem Benutzer in die Gruppe, egal was noch sonst gilt, und aus die Maus.

So sollte es sein. Intelligent? Ich denke schon.

Itari

 

[KAyAN]

So sollte es sein. Intelligent? Ich denke schon.

Was soll die ehrfurchtsvolle Maus vor dem klugen Elefanten sagen ..?! Alle Achtung ist nicht angemessen genug.

Aber leider löst es mein Problem nicht.
Ich habe einige DLNA-Clients die auch tapfer die Videos aus Ordner "Video" wieder geben. Über die DLNA-Clients kann ich auch die Sortierung ALBEN oder INTERPRET der im Ordner "music" abgelegten MP3's sehen. Es sind dann aber keine Files (MP3's) in der Rubrik zu finden. Die Dateien werden nicht angezeigt.
Ganz anders stellt sich die Situation bei den "photos" dar. Auf diesen Ordner habe ich explizit keine RW-Rechte vergeben und doch kann ich die Dateien über die DLNA-Clients abrufen.

Ich bin zu der Erkenntnis gekommen, das alle "Benutzer" erstmal in der Gruppe "User" landen. Und die Gruppe "user" hat dann die Zugriffsrecht auf die vom System angelegten Ordner. Oder täusche ich mich da?

 

[HarryPotter]

Zugriff über DLNA und Rechtevergabe haben nichts miteinander zu tun.

Ich bin zu der Erkenntnis gekommen, das alle "Benutzer" erstmal in der Gruppe "User" landen. Und die Gruppe "user" hat dann die Zugriffsrecht auf die vom System angelegten Ordner.

Deshalb sollte man diese Gruppe auch nicht nutzen und bei allen Berechtigungen für "users" den Haken rausnehmen.

 

[itari]

"Video" wieder geben. Über die DLNA-Clients kann ich auch die Sortierung ALBEN oder INTERPRET der im Ordner "music" abgelegten MP3's sehen. Es sind dann aber keine Files (MP3's) in der Rubrik zu finden. Die Dateien werden nicht angezeigt.
Ganz anders stellt sich die Situation bei den "photos" dar. Auf diesen Ordner habe ich explizit keine RW-Rechte vergeben und doch kann ich die Dateien über die DLNA-Clients abrufen.

Ich bin zu der Erkenntnis gekommen, das alle "Benutzer" erstmal in der Gruppe "User" landen. Und die Gruppe "user" hat dann die Zugriffsrecht auf die vom System angelegten Ordner. Oder täusche ich mich da?

Warum hast du dein Problem nicht direkt am Anfang so geschildert? Benutzerrechte gelten natürlich nicht für alle ... es gibt den Benutzer root und der darf (egal wie auch die Rechte sind) alles. Wenn also ein Server-Programm vom Benutzer 'root' gestartet wird (und alles Dienste werden das am Anfang), dann gelten die Rechte nicht wirklich. Natürlich kann ein Programm welches mit den Rechten von 'root' gestartet wurde, auch seine Rechte sozusagen auf einen anderen Benutzer reduzieren (telnet, ssh, sys-Apache und eine Reihe weiterer Programme machen das so), ab dann gelten die Rechte, die du hier diskutierst wieder. Aber wenn ein Programm darauf verzichtet, dann werden die Rechte einfach übergangen wie das auch beim DLNA-Server ist (/usr/syno/etc/rc.d/S86synodms.sh --> /usr/syno/sbin/dms).

Solche Zusammenhänge zu erklären sind dann notwendig. Da man das aber bei der Fragestellung im Topic-Post von dir nicht riechen konnte, ergab sich nun eine andere Diskussion. Deswegen ist es oft wichtig, den ganzen Problemzusammenhang zu schildern ...

Aber nun weißt ja jetzt Bescheid, oder?

Itari

 

[KAyAN]

Erstmal vor weg ...- ich bin sensibel ....

... ich geh mich jetzt erstmal wegen der Schelte ausweinen und komme gleich wieder .... so, bin wieder da.

Zu Erklärung: Ich hatte schonmal mein Problem schon mal hier http://www.synology-forum.de/showpost.html?p=73027&postcount=1 geschildert.

Der Liebe itari gab mit dann den Hinweis "Mach mal einen Screenshot von deinen Freigaben ...". Und um die wertvolle Zeit der Moderatoren nicht blöden Anfängerfragen zu vergeuden dachte ich mir, ...... schau dir mal deine Freigaben an und bring Diese erstmal sauber in Ordnung bevor du weiter schlaue Leute mit blöden Fragen nervst.

Angefangen hat alles mit meinem DLNA-Problem der MP3's die nicht angezeigt werden. Dann ist das Foto-Problem dazu gekommen und dann noch das SAM-Problem
Da die DS 209+ von zwei juristisch getrennten Personkreisen genutzt wird habe ich mich zwangsläufig mit den Gruppen auseinander gesetzt.
Mein Gedanke war "Personenkreis 1" bekommt "Gruppe 1" und "Personenkreis 2" bekommt "Gruppe 2". So könnte ich die User der jeweiligen Personenkreise schnell und einfach einpflegen und die gesetzten Rechte der Gruppe würden immer auf den User der Gruppe sauber vererbt werden.

Aber nun weißt ja jetzt Bescheid, oder?

ja, ich kauf mir ein Buch und werde wieder lesen lernen ...., es sei denn du sagst mir wie ich mein Problem lösen könnte

Und vielen Dank für eure Hilfe bis hierher!

 

[itari]

Hi KAyAN,

wenn ich dir ins Gewissen reden konnte, dann hat sich das ja schon gelohnt

Zu: ich hab doch schon irgendwo was zum Thema gepostet.

Nicht immer verfolgt man alle Theads und behält die dann auch noch - da erwartest jetzt einfach zu viel, wenn du nicht selbst die Querverweise legst.

Zu: wertvolle Zeit der Moderatoren.

Das kann ich nicht wirklich beurteilen, aber ich gehe davon aus, dass wenn sich jemand überstrapaziert fühlt, dann wird das sein Verhalten steuern Anosnten finde ich, geben hier im Forum sehr viele kompetente Leute ihr Wissen weiter, nicht nur die Moderatoren. Es wäre ungerecht, wenn man das anders sehen würde.

Zu: ich kauf mir eine Buch.

Schaden tut das nicht. Allerdings finde ich, gibt es sehr viel und sehr Gutes im Web, so dass man nicht unbedingt ein Buch braucht.

Da ich fast keine Ahnung von DLNA habe, kann ich zur Lösung deines Problems nicht weiter beitragen; da müssen andere Leute ran.

Itari

 

[bensch2581]

Hi,
meiner bescheidenen Erfahrung/Empfindung nach hat DLNA/UPNP des Media-Servers nichts mit der "üblichen" Rechtevergabe zu tun... ich vermute mal, das der Server prinzipiell mit admin/root-Rechten (siehe itari) läuft, was erklären würde, das du bei Zugriff über DLNA "alles" siehst bzw. auf alles zugreifen kannst.
Das "ALLES" wird allerdings auf die Laufwerke photo, music, video und auf diesen durch eine Art Dateifilter für Multimediadateien (für die der DiskStation bekannten Dateitypen) begrenzt.
Du hast ja in deinem DLNA-Client auch gar keine Möglichkeit, irgendwelche Benutzernamen und Passwörter einzugeben, zumindest nicht für das DLNA-Protokoll (manche Clients können auch SMB oder NFS - nicht verwechseln).
Bezüglich deiner nicht sichtbaren MP3s würde ich eher vermuten, das die Datenbank des Servers sie nicht erfasst hat, sowas vergisst er schonmal, gerade wenn man Änderungen an der Ordnerstruktur durchführt - wie Ändern von Ordnernamen oder Verscheieben von ebensolchen Ordnern.
Da könnte dann eine Re-Indizierung des Datenbestandes helfen. -> Multimedia-Server -> Neu ordnen!
Vielleicht liegts daran ;-)