Zugriff auf Unterordner erlauben, alles Andere sperren

[Puppetmaster]

Natürlich kann man damit einen einzelnen Unterordner freigeben, aber wie ich es beschrieben habe kann man nicht den Weg dort hin ausblenden.

Wiederspricht sich doch.

Freigabe eines Unterordners bedeutet in meiner Welt, dass ich den Ordner /volume1/Freigabe1/Benutzerodner/Unterordner1 genau so einhängen kann: //<IP.DER.DS>/Unterordner1
Alles andere ist imho Gebastel und da pflichte ich @Matthieu bei, sehr pflegebedürftig bzw. fehleranfällig.

 

[Matthieu]

Erstaunlich, wenn ein Moderator hier von Tücken in den Einstellungen der ACL spricht. Dabei bringt DSM alles mit um sowas problemlos zu realisieren und schwer ist es auch nicht.

Was unterscheidet mich von anderen hier im Forum, außer dass ich zusätzlich noch den ganzen Spam wegmachen darf? Ich bin kein Synology-Mitarbeiter und dass ACLs in der Praxis gern Probleme machen wenn man nicht ganz genau hinsieht und alles doppelt prüft ist eigene Berufserfahrung abseits Synology. Anrufe bzgl. Berechtigungen zählen zu dem nervigsten was ich so bekomme, weil der Teufel oft ganz tief drin liegt.
Ich mach meine Fehler lieber selbst

Ich komme leider gerade nicht auf die Synology Knowledgebase, die scheinen was dran zu machen. Mein letzter Stand ist aber, dass nicht alle Serverdienste (z.B. FTP) auch ACLs beachten.

MfG Matthieu

 

[tproko]

Also gerade der Punkt mit Ordner sehen, aber nicht rein dürfen könnte hier auch ein Knackpunkt sein.
Oftmals will man ja nicht, dass man einen anderen Ordner sieht, als die erlaubten.

Es gibt verschiedene Wege, für mich der einzige saubere klingt hier, dass es ein neuer gemeinsamer Ordner sein sollte. Sonst hast du mit FTP oder DLNA Geräten etc. eben keine vernünftigen Rechteprüfungen.

@offtopic: Die Knowledgebase dürfte schon wieder verfügbar sein, aber die reißen ja gerade generell einiges rum. Das alte Forum ist jetzt auch auf readonly, dafür gibt es eine neue community. Diese ist sehr sehr gewöhnungsbedürftig und unübersichtlich

 

[NSFH]

Man braucht nicht verschiedene Freigaben sondern kann bereits im Root einer einzelnen Freigabe die entsprechenden Zugriffsrechte auf beliebige, parallele Ordner setzen.
Hier ist halt eine saubere Planung erforderlich wer was überhaupt sehen darf.
Nicht nur das eigene Leben bedarf klarer Strukturen

 

[Puppetmaster]

Oha, jetzt wird's aber philosophisch ...

Das Leben entsteht ja zunächst einmal aus dem Chaos.
Und würde ich alles im Leben komplett durchstrukturieren bekäme ich nicht die Hälfte geschafft.

Die am besten funktionierenden Dinge sind immer noch die einfachen!

 

[ottosykora]

ja, wir haben hier auch einen vorgeschriebenen Baum, mit 4 Ebenen an Unterordnern. Auch hier mache ich es so dass ich die Vererbung unterbreche vor einem Unterordner und diesen dann eben einer besonderen Gruppe zuteile.
Dazu muss ich jedoch zuerst die 'Durchgangsrechte' geben.

Wenn Leute nach 'einen Unterordner freigeben' rufen, dann wird so was gemeint wie in Windows Explorer, dort kann man es machen und es funktioniert. Einfach einen Ordner irgednwo in der Datenstruktur freigeben für jemanden. Das kann man auch mit Ordnern der DS machen (im Win Explorer), aber muss sich dann nicht wundern wenn Probleme aufkommen.
Bei uns haben Leute auch immer wieder Rechte mit Windows bearbeitet. Theoretisch soll es gehen und Syno soll es übernehmen. Hat es auch zuerst getan. Aber dann hatten wir zum Bsp etwas mit rsync transportiert und schon war alles in den schönen und ausgeklügelten ACL kaputt, weil rsync, auch wenn es auf der Syno ist, damit nicht zurecht kommt.

Darum bin ich der Ansicht lieber eine vernünftige Struktur, welche notfalls auch schon mit unix Rechten zurechtkommt aufzubauen statt sich gleich unnötig Probleme einzurichten.

 

[NSFH]

Noch eine kurze Anmerkung dazu: In der ACL von Syno klafft ein riesiges Loch in Form des Papierkorbes! Egal welche Einstellungen man tätigt, wenn die Datei im Papierkorb landet kann sie jeder lesen, wenn man die Rechte darauf nicht beschränkt. Böser Schnitzer!

 

[Matthieu]

Unter dem Haken zum Aktivieren des Papierkorbs kannst du den Zugriff auf den Admin beschränken.

MfG Matthieu

 

[NSFH]

Ich weiss, hatte ja auch erwähnt, dass man das verhindern muss, nur richtig ist das nicht!