Benutzer der Gruppe "user" sehen "homes" und alle "home" Ordner

[flo112]

SYNOSHARE ACL Perm List:
Name ............[homes]
ACL RO List .....[#everyone]
ACL RW List .....[@administrators]
ACL NA List .....[]
ACL Custom List .[#owner,root]

 

[PsychoHH]

Das sieht eigentlich ok aus.
*Edit*

eigentlich nicht, denn bei RO sollte nicht everyone stehen.


Mach mal folgendes:

synoshare --set_share_default_acl homes


Und schau ob dann alles passt.

 

[flo112]

Das ist die Ausgabe vom Befehl.

Edit: und beim anderen:

[homes]
recycle bin admin only=no
ftp disable modify=no
ftp disable download=no
write list=nobody,nobody
browseable=yes
mediaindex=yes
hide unreadable=yes
win share=yes
enable recycle bin=no
invalid users=nobody,nobody
read list=nobody,nobody
ftp disable list=no
edit synoacl=yes
valid users=nobody,nobody
writeable=yes
guest ok=yes
path=/volume1/homes
skip smb perm=yes
comment="user home"

 

[flo112]

Das sieht eigentlich ok aus.
*Edit*

eigentlich nicht, denn bei RO sollte nicht everyone stehen.


Mach mal folgendes:

synoshare --set_share_default_acl homes


Und schau ob dann alles passt.

Jetzt schaut es so aus:
SYNOSHARE ACL Perm List:
Name ............[homes]
ACL RO List .....[]
ACL RW List .....[@administrators]
ACL NA List .....[]
ACL Custom List .[#owner,#everyone]



Danke, jetzt funktioniert alles so wie es soll. Nun stell ich mir nur die Frage: Warum hat sich das verstellt?

 

[PsychoHH]

Warum es sich verstellt keine Ahnung.

Freut mich aber, dass es nun wieder passt.

 

[flo112]

Nun hat es sich wieder von selbst verstellt... ich habe nichts gemacht

 

[geimist]

Berichtet das LOG etwas darüber?

grep homes /var/log/messages

 

[flo112]

Nop, steht nichts in dem Zusammenhang drin.

 

[flo112]

Hat keiner mehr einen Lösungsansatz?

 

[blurrrr]

Bestimmt, wenn wir alle unendlich viel Zeit hätten uns mit Deinem Problem zu beschäftigen Ich würde Dir eher vorschlagen, dass Du Dich damit mal an den Synology-Support wendest. Da Du nun zumindestens schon weisst, wie Du das Problem temporär in den Griff kriegen kannst, kannst Du dem Syno-Support das auch mitteilen, das macht es dann vermutlich wieder ein bisschen einfacher für die Jungs

 

[GasserMa]

Ich habe genau das Problem auch festgestellt und ich sehe nicht, warum an hier so komplizierte Anweisungen geben will, wenn das Problem ganz einfach liegt.
Es ist ein Systemproblem und kein Einstellungsproblem, Synology hat etwas total verschlimmbessert, so ist die Benutzer -Verwaltung unbrauchbar.

Das muss unbedingt geändert werden. Es kann doch nicht sein, dass wenn ich z.B. eine DS 1618+ in einem Geschäft installiere, dass dann jeder Benutzer den ganzen HOMES Ordner aller Teilnehmer lesen kann, dann nämlich nur so hat er selber überhaupt Zugriff auf seinen persönlichen HOME Ordner. Ändert man die Berechtigung der Gruppe oder Benutzer, dass er den HOMES nicht benutzen kann, hat er auch keinen Zugriff mehr auf seinen Ordner, also ein totaler Fehler im System. Ich benutze auch noch eine DiskStation DS 5.2 (DS 210+) und dort hatten nämlich jeder Benutzer ein separater HOME- Ordner, ohne Zugriff auf den ganzen HOEMES Ordner haben zu müssen.

 

[blurrrr]

Öhm..., k.a. was Du da erzählst, aber ich habe seit etlichen Jahren diverse Geräte im Zugriff und "nirgendwo" hat irgendein "user" Zugriff auf die "homes"-Freigabe, sondern immer nur Zugriff auf das eigene "home"-Verzeichnis. Wenn man dann meint, man weiss besser wie ein System zu funktionieren hat, als das System selbst, man irgendwo rumfummelt und dann nix mehr geht, sorry, da hört das Verständnis dann auch auf .

Mal kurz und knapp spekuliert: Ich habe bei meinen Geräten keinerlei extra Pakete installiert, aber vielleicht könnte es mit bestimmten installierten Paketen zusammenhängen. Da bei mir nichts dergleichen aufgetreten ist, gehe ich mal ganz dreist davon aus, dass sowas bei einer Nutzung als reiner Fileserver (ohne Aussenanbindung) anscheinend nicht vorkommt, weswegen sich ja schon der Verdacht einschleicht. Hier wäre es vielleicht ratsam, wenn ihr mal eure installierten Pakete und genutzten Dienste vergleicht. Alternativ hat man sich ggf. einfach irgendeinen Mist eingefangen

 

[PsychoHH]

Und wenn man ganz schlau ist nutzt man homes gar nicht sondern eine eigene Struktur

 

[GasserMa]

Hallo zusammen, ich nutze den Persönlichen HOME Ordner, (SYSTEN DS 6.2. auf einem DS 1618+) hier war das Problem, dass jeder über HOMES alle Ordner ALLER Benutzer zumindest sehen konnte und das auf einem System, auf welchem noch nie herumgewurstelt wurde. Auf meinem 210+ mit DS 5.2 hatte ich das Problem auch nicht.
Ich habe das Problem nun so gelöst. Die Einfache Berechtigung ist unbrauchbar, man muss die Erweiterte Berechtigung eingeschalten und dort alle Berechtigungen setzten. Dann die Nutzung des persönlichen HOME-Ordners einschalten. Ohne das Setzen der Erweiterten Berechtigung geht es nicht, dann sind alle Ordner im HOMES für jeden zu sehen. Der Persönliche HOME und HOMES werden nicht getrennt konfiguriert. Warum setzt es die Rechte nicht einfach bloss für den jeweiligen User Order und den Admin?? Entweder ist HOMES ohne Rechte, dann geht aber auch der Zugriff für den USER auf seinen Ordner nicht, oder es ist wenigstens auf Lesen und das will ich gewiss nicht, dass gleich alle jeden Ordner des anderen Users, trotz persönlicher Order lesen kann. Unbrauchbar so.

 

[GasserMa]

Ich habe den Fehler. Bei meinem DS210+ mit 5.2 drauf war das kein Thema, dort ging das automatisch, erst mit dem neuen DS1618+ mit 6.2 gibt es da scheinbar ein Problem, wenn man die Standard Rechteverwaltung benützt. Es scheint über diese Eingabe nicht möglich, die Rechte HOMES so zu setzen, so dass jeder auf seinen persönlichen Ordner vollzugriff hat, aber eben die Ordner der anderen Benutzer nicht lesen kann. Das sollte an sich automatisch gesetzt werden, wenn man auf «Benutzer-Home-Dienst aktivieren» einschaltet.
Ich sende hier die Bilder, was mir machen müsst, dass es auch so geht.

 

[GasserMa]

Das ist irgendwie ein Mist und das sollte Synology mit einem Patch ändern.
Eine Änderung der Rechte von HOMES, darf keine Auswirkungen auf die Rechte des Persönlichen Ordners HOME haben!
Zudem sollte man diese beiden Ordner, HOMES bzw. HOME getrennt konfigurieren werden können, wenn schon.
Ich habe extra die alte DS210+ angesteckt und einen markanten Unterschied bemerkt. Der Persönliche Ordner hatte immer Vollzugriff, auch dann, wenn ich HOMES für diese Gruppe oder einen Benutzer gesperrt hatte. So kam es nie zu dieser Situation, dass man die Rechte für Homes gesperrt hat, setze man dann u.a. die Rechte für den Benutzer oder Gruppe wieder auf lesen, dann sind alle Ordner unterhalb HOMES wieder auf lesen. In der Version von 5.2 konnte man die Rechte von HOMES oder Benutzer ändern, die Rechte des persönlichen Ordners änderten sich dadurch nicht! Wenn ich spezielle Rechte für HOME und Benutzer einstellen wollte, musste man über die Files Station gehen. Warum hat man das geändert, das ist doch Blödsinn, wie das heute gelöst ist, dann mit jeder Änderung, wird auch die Einstellung, welche ich oben aufgeführt hatte wieder überschrieben.

 

[PsychoHH]

Ich versteh einfach nicht, warum man beim Ordner homes rumfummelt

 

[GasserMa]

Und ich verstehe nicht, was du meinst, habe gar nicht daran "rumgefummelt", bloss die Rechte für die USER im Allgemeinen eingestellt. Ich will gewiss nicht, dass jeder, die Ordner der anderen Benutzer lesen kann. Da wird nichts "rumgefummelt". Bitte lese was ich schreibe, dann verstehst du auch, was ich meine. Zudem, welches System und Gerät hast du, dann beim Alten Gerät und DS 5.2 war alles OK.

 

[PsychoHH]

Alleine dieser Satz ist Quatsch.

.. dass dann jeder Benutzer den ganzen HOMES Ordner aller Teilnehmer lesen kann, dann nämlich nur so hat er selber überhaupt Zugriff auf seinen persönlichen HOME Ordner.


Ein Nutzer hat nur Zugriff auf seinen home Ordner.
admin hat Zugriff auf homes (alle /home/Benutzer) Ordner.

Und wenn man das anders erreichen will legt man eine eigene Struktur an.

 

[GasserMa]

Was willst du von mir? Das ist nicht Quatsch, Quatsch ist wohl eher, dass du das Problem nicht erkannt hast, wovon ich schreibe.

Das ist ja gerade das Problem, dass eben ALLE Zugriff auf jeden Ordner unterhalb HOMES haben und nicht nur der Admin und je Ordner die jeweiligen Benutzer!

AUSSER, man versteckt den Ordner HOMES und zwar für ALLE aus der Netzwerkanzeige von Windows.
Oder man gibt keine Berechtigung auf den Ordner HOMES, worauf aber KEINER mehr auf seinen Persönlichen Ordner zugreifen kann. Problem erkannt?
Früher unter z.B. DS 210+ und System 5.2 hatte jeder IMMER Zugriff auf seinen HOME Ordner, auch wenn HOMES nicht freigegeben wurde für den jeweiligen Nutzer.

Das Problem sieht man erst wenn man die Ordner in der Netzwerkumgebung von Windows öffnent. Ich nehme an, dass die mit der Einführung von Drive zu tun hat.