Ordner & Rechte-vergabe

[Netranger]

Hallo Leute,

Leider macht mir die Rechtevergabe bei den Ordnern Sorgen, da ich diese nur teilweise sehen kann.

Folgende Problem stellt sich dar:

User1 + User2 User3 angelegt (Der jeweilige Ordner wird beim verbinden über Mircosoft-netzwerk geöffnet) Ok

Nun habe ich weitere "gemeinsame Ordner" im StationManager eingerichtet (Downloads, Storage und Test)

Das eigenartige an der Sache ist nun, daß User1 den eigenen plus gemeinsamen Ordner Storage plus User3 sehen kann, aber nicht den gemeinsamen Ordner Test und Downloads.

Bei den Rechten und Gruppen sind die Haken für Gruppe und Benutzer vorhanden.

Bei Verbindung über (S)FTP sehe ich alle Ordner und kann auch darauf zugreifen!

Wo ist mein Denkfehler

Danke für zielführende Hinweise und Tipps - Ranger

 

[Trolli]

Wie ist die Gruppe denn definiert?

 

[Netranger]

Wie ist die Gruppe denn definiert?

Was meinst Du mit "wo ist die Gruppe definiert"?

Ich muß aber auch einen kleinen Fehler meinerseits in der Darstellung zugeben bzw. korrigieren.

Ich hatte 2x den Ordner Storage angelegt.
Und zwareinmal innerhalb User1 und dann via Konsole am Manager als Ordner angelegt. Also hat User1 den eigenen Storage Ordner sehen können was aber nichts mit dem gemeinsam freigegebenen Ordner Storage zu tun hat!

Meine Darstellung die Benutzer sehen die Ordner nicht, bezieht sich nur auf das Windowsmapping und nicht auf die Filestation, denn dort (also via Webbrobser) sind alle freigegebenen sichtbar.

Also um meine Frage zu präzisieren: Kann ich diese freigegebenen Ordner denn überhaupt im Windows-Netzwerk als angemeldeter Benutzer sehen und darauf zugreifen?

Ich will ganz einfach nur von Remote mit SFTP zugreifen und lokal mit dem Windows-eigenen Programmen auf die Ordner zugreifen.

Ich hoffe ich habs nun deutlicher dargestellt

Gruß - Ranger

 

[Matthieu]

Wenn du mehrere Gruppen hast, hab ich noch eine Erfahrung gemacht: Wenn du einen Benutzer zwei Gruppen zuweist (zum beispiel öffentlich und firma) und die gruppe firma zwar auf einen ordner zugreifen kann, der anderen aber der zugriff verweigert wird, dann wird dem Benutzer auch der Zugriff verweigert.

Vielleicht trifft ja das auf dein Problem zu.

 

[Netranger]

Wenn du mehrere Gruppen hast, hab ich noch eine Erfahrung gemacht: Wenn du einen Benutzer zwei Gruppen zuweist (zum beispiel öffentlich und firma) und die gruppe firma zwar auf einen ordner zugreifen kann, der anderen aber der zugriff verweigert wird, dann wird dem Benutzer auch der Zugriff verweigert.

Vielleicht trifft ja das auf dein Problem zu.

Ned bös sein aber ich blick bei Deiner Beschreibung einfach nicht durch

Gruß vom Ranger

 

[Trolli]

Im ersten Beitrag hattest Du folgendes geschrieben:

Bei den Rechten und Gruppen sind die Haken für Gruppe und Benutzer vorhanden.

Also bin ich davon ausgegangen, dass Du die Benutzer zu Gruppen zusammengefasst hast, und dann auch die Rechtevergabe sowohl über die Gruppen als auch über einzelne Benutzer definiert hast. Dabei geht schnell mal was durcheinander - ich würde empfehlen, die Gruppenrechte erstmal zu vernachlässigen und die Rechte ausschließlich auf Benutzerebene zu vergeben.

Grundsätzlich sind Deine Anforderungen eigentlich problemlos umsetzbar.

Vielleicht hilft Dir auch unser Wiki-Artikel zum Thema: http://www.synology-wiki.de/index.php/Einrichtung_der_Freigabeordner,_Benutzer_und_Rechte

Trolli

 

[Netranger]

Hallo Trolli,

Ja ich habe die Rechte sowohl der Gruppe, als auch den Benutzern vepasst, da ich mir nicht sicher war warum ich die Ordner in Windows nicht sehen kann.
(Werde das nun auf den Benutzer herunterbrechen - Danke für den Tipp)

Wenn ich aber den geforderten Ordner als Laufwerk im Microsoft-Netzwerk verbinde, läuft alles zur Zufriedenheit.
Also mittels \\xxx.xxx.xxx.xxx\Ordnername

Das einzige was mich hier ein wenig unzufrieden macht, ist der Umstand viele Laufwerke mounten zu müssen, anstelle von Unterordnern die im Stammlaufwerk erscheinen (oder geht das etwa doch )

Wie gesagt - das Problem ist dahingehend, daß der freigegebene Ordner nicht im Explorer oder was auch immer für Dateimanager erscheint ohne vorher dezitiert darauf zu verbinden.

Danke und bis später - Ranger

 

[Trolli]

Doch - in der Netzwerkumgebung sollten die freigegebenen Ordner schon auftauchen, wenn Du nicht die Option "verstecken" beim Anlegen der Ordner verwendet hast.

Vielleicht kann ich ja bei Gelegenheit mal ein paar Screenshots machen...

Trolli

 

[jahlives]

Wie gesagt - das Problem ist dahingehend, daß der freigegebene Ordner nicht im Explorer oder was auch immer für Dateimanager erscheint ohne vorher dezitiert darauf zu verbinden.

Wie sieht denn die Config Einstellung zu dieser Freigabe aus? Unter /usr/syno/etc/smb.conf sollte die Conf vom Default Samba liegen
Darin stehen die Einstellungen. In eckigen Klammern [ und ] steht dabei der Frreigabename so wie du ihn als Client siehst. Steht dort bei der fraglichen Freigabe browsable=yes?

 

[Netranger]

Wie sieht denn die Config Einstellung zu dieser Freigabe aus? Unter /usr/syno/etc/smb.conf sollte die Conf vom Default Samba liegen
Darin stehen die Einstellungen. In eckigen Klammern [ und ] steht dabei der Frreigabename so wie du ihn als Client siehst. Steht dort bei der fraglichen Freigabe browsable=yes?

GULP

Wenn Du mir sagst wie da hinkomme bzw was ich tun soll

Bin kein Linux-Fuzzi mich kannst Du über Netzwerke und Protokolle ausfragen.

Gruß - Ranger

 

[jahlives]

GULP

Wenn Du mir sagst wie da hinkomme bzw was ich tun soll

Bin kein Linux-Fuzzi mich kannst Du über Netzwerke und Protokolle ausfragen.

Gruß - Ranger

telnet oder ssh zur DS verbinden. Login Name mit root und Admin Passwort. Danach mit einem Editor der DS (z.B. vi) die smb.conf Datei öffnen und mal anschauen. Fragen zur Bedienung von vi kann ich dir leider ned beantworten, da ich mir immer nano via ipkg installiere. Ich kann mit vi einfach ned umgehen

 

[Trolli]

Eigentlich ist die smb.conf aber nur ein Abbild der Einstellungen im Disk Station Manager. Wenn Du dort die Ordnereigenschaften bearbeitest, kannst Du ja das gleiche sehen. Wenn die Ordner sichtbar sein sollen, darf eben kein Häkchen bei "Verstecken" gemacht werden.

Trolli

 

[Netranger]

Haken nicht gesetzt

Eigentlich ist die smb.conf aber nur ein Abbild der Einstellungen im Disk Station Manager. Wenn Du dort die Ordnereigenschaften bearbeitest, kannst Du ja das gleiche sehen. Wenn die Ordner sichtbar sein sollen, darf eben kein Häkchen bei "Verstecken" gemacht werden.

Trolli

Jaja, is ja gut

Ich hab mittlerweile die Benutzer alle nur mehr in der System default Group und die Rechte auf die einzelnen Benutzer heruntergebrochen.

Den Haken an der Bezeichneten Stelle hab ich auch nicht.

Ich kapiers einfach nicht woran es liegen kann.
Vor allem sehe ich sie nur im Windows nicht, im Filemanager aber schon.
Mappe ich den Ordner separat als Laufwerk, seh ich´s natürlich auch, aber das ist die Lösung.

Kann es mir eigentlich nicht vorstellen, aber man weis ja nie.

VI hat mir während vor langer Zeit im Unix-Seminar schon nicht getaugt.
Ich werde mir wohl oder übel mal die unterlagen krallen müssen und mich ein wenig einlesen müssen

geht das nicht irgendwie mit ls -??? |grep oder so zu auslesen und anzeigen der Datei

Habt Ihr außer dem Microsoft-Client noch was anderes laufen um die Laufwerke zu sehen?

Gruß - Ranger

 

[jahlives]

geht das nicht irgendwie mit ls -??? |grep oder so zu auslesen und anzeigen der Datei

Stimmt das geht so

$ cat /usr/syno/etc/smb.conf

einfacher

 

[Netranger]

Hallo jahlives,

Danke für die schnelle Hilfe.
Kann ich Dir mal eine Mail mit Attachment senden?

Will das Ergebnis nicht hier reinposten! Bitte um PN

Danke - Ranger

 

[jahlives]

Kannst du denn nicht nur den Bereich der fraglichen Freigabe hier reinkopieren? Sonst sollte es per PN doch auch gehen. Afaik kann man dort Attachments anhängen

 

[Netranger]

Attachments gehen leider in PN´s nicht, aber ich hab es in die PN kopiert!

Danke, Du hast Post!

 

[jahlives]

So wie ich das sehe, sollten eigentlich alle fraglichen Freigaben mit browsable=yes gesetzt sein. Darum müssten sie eigentlich die alle Benutzer sehen.

 

[Netranger]

continued

Was soll ich sagen?

Wie beschrieben: User1 und User2 angelegt (auch Ordner sind vom System angelegt vorhanden)

Gemeinsame Ordner test angelegt und freigegeben.

Im Windowsrechner auf \\xxx.xxx.xxx.xxx\User1 verbunden.
Alle Ordner innerhalb vom Ordner User1 werden angezeigt, Ordner "test" aber nicht.

Verbinde ich zusätzlich von diesem Windowsrechner auf \\xxx.xxx.xxx.xxx\test hab ich den Ordner als zusätzliches Laufwerk.

Im Diskstationmanager als eingeloggter User1 sehe ich auf Grund der Berechtigung sehr wohl den Ordner "test".

Ich vermute daher daß entweder Infodaten nicht gesendet oder vom Windowsrechner nicht verarbeitet werden.

Ehrlich gesagt gehen mir die Ideen aus wo ich weiter ansetzen soll

 

[jahlives]

Was siehst du denn wenn du als User1 einfach \\IP_DEINER_DS machst?

Alle Ordner innerhalb vom Ordner User1 werden angezeigt, Ordner "test" aber nicht.

Wenn ich das richtig verstanden habe dann sind sowohl User1 als auch test eigenständige Freigaben. Bei einer Verbindung auf User1 kannst du test dort nicht sehen, weil sich test nicht unter User1 befindet