Benutzerrechte für Zugriff mit WinSCP

[Juppes]

Hallo,

ich möchte gern WinSCP mit SFTP benutzen (Dateitransfers) und habe dazu die DS auch eingerichtet (nach Anleitung hier im Forum). Ich komme auch ohne Probleme aus dem internen Netz als auch von extern via dyndns auf die DS. So weit so gut.

Allerdings logge ich mich als Nutzer ein, der in der DS mit sehr wenig Rechten ausgestattet ist (Zugriff nur auf einen gemeinsamen Ordner, keine Anwendungen, usw). Trotzdem ist es in WinSCP (übrigens auch per FileZilla) möglich, auf alle Dateien auf der DS zuzugreifen, zu lesen bzw. zu kopieren.

Weiß jemand, wie ich das wirklich nur auf ein Verzeichnis freigeben kann? Habe bereits hier im Forum den ganzen Abend gesucht, aber keine passende Antwort gefunden.

 

[jahlives]

das Problem dürfte sein, dass sich dein User zusätzlich in der Usergruppe users befindet. Und diese Gruppe hat Leserechte im Dateisystem. Die Rechte, die du im DSM vergibst werden nicht unbedingt 1:1 im Dateisystem abgebildet, sondern sie gelten v.a. für Anwendungen wie z.B. Samba oder FTP. Bei Zugriffen direkt auf das Dateissystem wie du es mit ssh machst, gelten nur die Rechte die effektiv im Dateisystem gesetzt sind.
Versuch mal für deinen User eine eigene Gruppe zu erstellen und entferne den User aus der Gruppe users

 

[Juppes]

Danke jahlives für die schnelle Antwort.

Habe eine neue Gruppe angelegt und den Benutzer zugewiesen. Das ging gut.
Allerdings kann ich den Benutzer nicht aus users entfernen. Muss ein Standard sein, den man nicht ändern kann. Ganz beiläufig: ich habe die 4.0 beta auf der DS.

Weitere Tips??

 

[jahlives]

es gibt ein File /etc/groups welches die Gruppen-User-Zuordnungen enthält. Eventuell könnte man dort deinem neuen User die Zuordnung zur Gruppe users entfernen

 

[Juppes]

In dem Verzeichnis gibt es bei mir nur die Files "group" und "group.cps" sowie "group_desc".
Die ersten beiden sind von Inhalt her identisch und enthalten scheinbar alle Gruppen, die es gibt. Da sind auch ein paar (vermutliche) Systemgruppen dabei (lp, smmsp, postfix, usw.).
Die 3. Datei enthält nur die Beschreibung der beiden Gruppen "users" und "administrators", die man auch in der DS sehen kann.

Ich finde aber keine Zuordnung der User zu den Gruppen.

Irgendeine Idee?

 

[momoleta]

Ich habe das selbe Problem wie Juppes...

Gruss Momoleta

 

[twist]

In der /etc/group stehen nur die Gruppen.
Die Zuordnung der User erfolgt in der /etc/passwd über die Gruppen-ID.

Gruss Twist