Zugriffsrechte auf Ordnerebene

[Wiesel]

Moin!

Nettes Forum.
Ich habe über die Suche einiges über Zugriffsrechte gefunden, aber leider nicht
die Lösung meines Problems:
Auf der DS209+ gibt es einen gemeinsamen Ordner 'Basis'.
In diesem Befinden sich die Unterordner 'Install', 'Daten' und 'System'.
Es existieren die Benutzergruppen 'User', 'Verwaltung' und 'Administration'.
'User' soll lesend auf 'Daten' zugreifen können - nichts weiter.
'Verwaltung' soll 'Daten' lesen und schreiben können und 'Install' lesen.
'Administration' soll alle Ordner schreiben und lesen können.
Über die Benutzer- und Gruppeneinstellungen via Webinterface ist mir das nicht
gelungen
Ist es grundsätzlich möglich?
Wenn ja - wie? Samba Konfiguration?

Gruss Micha

 

[Mexx]

soweit ich informiert bin ist dies mit der nächsten Firmware Version die jetzt
Anfang März kommen soll möglich.

 

[Wiesel]

soweit ich informiert bin ist dies mit der nächsten Firmware Version die jetzt
Anfang März kommen soll möglich.

Ich habe die aktuelle Beta (2.0-0803) bereits installiert. Irgendwas geht da auch, aber nicht das, was ich vorhabe.
Auch der Versuch, einen User mehreren Gruppen zuzuordnen, klappt nicht
(das setzen der Haken schon, aber trotz Gruppenzugehörigkeit ist kein Zugriff
auf den Ordner, der dieser Gruppe gehört, möglich).

Gruss Micha

 

[Mexx]

ist dies ein Unterordner, wenn ja könnte es an Vererbungen liegen, keine Ahnung ob dies auch bei Linux so ist

 

[Wiesel]

War kein Unterordner, sondern auf der Ebene 'Install', 'Daten'...
Ich habe aber inzwischen die DS neu gestartet und plötzlich "wirken" die zusätzlichen
Gruppen
Ich vermute, dass die Samba Konfiguration nicht neu eingelesen wurde.

Gruss Micha

 

[itari]

Ist das Thema jetzt gelöst und fertig? Oder ist da noch was offen?

Itari

 

[Wiesel]

Das mit der mehrfachen Gruppenzuordnung ist gelöst.
Das eigentliche Problem nicht.
Ich kann die einzelnen Ordner zwar einzelnen Gruppen zuordnen
und dann auch als Benutzer - der ggf. allen Gruppen angehört -
auf die Ordner zugreifen. Allerdings nur mit den Rechten der jeweiligen Gruppe.

Gruss Micha

 

[itari]

Ab der Firmware 2.0-0803 (Beta-Version) ist das Zuordnen von Rechten auch bei Unterordnern möglich. Man kann dann in der File Station die Zugriffsrechte von Unterordnern setzen (Eigenschaften).

Itari

 

[Wiesel]

Das schon, aber so, dass verschiedene Gruppen unterschiedliche Rechte an einem Ordner haben, habe ich bislang nicht hinbekommen.

Gruss Micha

 

[itari]

Das schon, aber so, dass verschiedene Gruppen unterschiedliche Rechte an einem Ordner haben, habe ich bislang nicht hinbekommen.

Ja, das geht wohl nicht so. Es gibt einen Weg, dass man das über die smb.conf lösen kann, aber dann darf man ab dem Zeitpunkt die Weboberfläche nicht mehr benutzen, weil da jedesmal die smb.conf neu geschrieben wird und deine Eintragungen sind dann weg.

Man könnte auch per Weboberfläche Unterordner einrichten, wenn man den '/' eingeben dürfte. Ich hab mal vor langer Zeit die JavaScript-Lib dazu geändert, dann ging das ... aber ist auch mit dem nächsten Firmware-Update wieder weg.

Langer Rede kurzer Sinn: es geht prinzipiell, aber ...

Ich habe meine Shares mittlerweile flach zugeordnet und kann damit super leben. Vielleicht ist das ja nur ein kleiner Ruck im Kopf ... im übrigen, unter Windows/NTFS gibt es nicht wirklich Ordner als Struktur, die MFT ist flach (auch im RAM, wenn sie geladen ist). Also aus Performancegründen wäre es sowieso nicht erforderlich.

Itari

 

[Wiesel]

Hallo Itari,

Ja, das geht wohl nicht so. Es gibt einen Weg, dass man das über die smb.conf lösen kann, aber dann darf man ab dem Zeitpunkt die Weboberfläche nicht mehr benutzen, weil da jedesmal die smb.conf neu geschrieben wird und deine Eintragungen sind dann weg.

vielen Dank für den Hinweis. Wenn es über die smb.conf geht, bin ich schon
ein Stück weiter.

Man könnte auch per Weboberfläche Unterordner einrichten, wenn man den '/' eingeben dürfte. Ich hab mal vor langer Zeit die JavaScript-Lib dazu geändert, dann ging das ... aber ist auch mit dem nächsten Firmware-Update wieder weg.

Dann lieber eine gesicherte smb.conf, die man ggf. wieder restaurieren kann.

Langer Rede kurzer Sinn: es geht prinzipiell, aber ...

Ich habe meine Shares mittlerweile flach zugeordnet und kann damit super leben. Vielleicht ist das ja nur ein kleiner Ruck im Kopf ... im übrigen, unter Windows/NTFS gibt es nicht wirklich Ordner als Struktur, die MFT ist flach (auch im RAM, wenn sie geladen ist). Also aus Performancegründen wäre es sowieso nicht erforderlich.

Itari

Wenn es nur für mich wäre, würde ich es auch flach machen. Das "Problem"
ist nur, dass die 209 einen alten XP-Rechner ersetzt und dass
a) die Zugriffsstruktur für die Benutzer gleich bleiben soll und
b) die Laufwerksbuchstaben hier langsam knapp werden

Gruss Micha

 

[itari]

b) die Laufwerksbuchstaben hier langsam knapp werden

Man kann die Shares auch ohne Laufwerksbuchstaben unter XP einhängen. Mach ich fast nur so.

Itari