Rechtevergabe für Unterordner

[mae-syn]

Hallo,

wie üblich ist es leider so - wenn man die Frage nicht richtig formuliert hilft einem die Suchfunktion nicht weiter.....

Ich möchte die Rechte eines Nutzers auf einzelne Unterordner begrenzen. Der Nutzer existiert als Nutzer und Mitglied einer Gruppe (welche nur aus ihm und mir als Admin besteht).

Scheitere über die Vergabe der Benutzer-Berechtigung und die Ordnereigenschaften helfen mir auch nicht weiter. Danke für Eure Hinweise / Link.

 

[Benares]

Normalerweise arbeitet der DSM im Windows-ACL-Modus, d.h., die Berechtigungen werden auf Ebene der Freigegeben Ordner eingestellt und 1:1 nach unten vererbt.
Will man das nicht, kann man die Vererbung an beliebiger Stelle im Baum irgendwo unterbrechen und ab diesem Punkt etwas anderes definieren. Das geht z.B. über die Filestation. Aber ich möchte davor warnen, da das recht schnell sehr unübersichtlich werden kann. Zu beachten ist auch, dass ein Benutzer, der unten im Baum etwas darf, die oberen Ebenen zumindest "durchqueren" können muss.
Hat man sich verrannt, kann man das Problem aber recht schnell wieder lösen, indem man die Vererbung von oberster Stelle aus einfach nochmal anstößt.

 

[mae-syn]

Danke - hilft mir als Laie aber nicht weiter. Vielleicht wird es deutlicher, wenn ich es nochmals konkreter mache:

Es geht tatsächlich im zwei Nutzer und nicht um ein generelles Vorgehen. Meine Söhne sollen auf einzelne Unterverzeichnisse im Ordner Privat Zugriff haben, aber wenn vermeidbar nicht auf alle.

Verstehe Deine Bedenken in der Richtung, daß wenn man das generell und über div. Nutzer so handhaben würde, das Ganze sehr kompliziert wird. Das trifft aber auf mein Problem so nicht zu.

 

[Benares]

Das wird nicht leicht, je nachdem, wie filigran das ganze sein soll.
Du könntest damit anfangen zuerst einmal den Benutzer-Home-Dienst zu aktivieren. Dann hat jeder schonmal einen ganz privaten Bereich unter /home.
Im Freigegebenen Ordner "Privat" erteilst du erstmal Vollzugriff für euch 3 und kappst dann an den Stellen die Vererbung, die manche nicht sehen sollen.

 

[mae-syn]

Danke, oje, das klingt viel komplizierter als befürchtet. Also wenn ich das richtig verstehe dann ist (beispielsweise) eine einfache Freigabe von drei Unterordner für "Sohn 2" (+ Admin) so nicht möglich.


Die Söhne nutzen das NAS allenfalls für die Sicherung und nicht aktiv "im Tagesgeschäft". Mit "Home-Dienst" habe ich mich noch nicht befasst. Evtl. wäre ein Lösung, daß ich zusätzlichen Ordner anlege und die Daten da rüberkopiere. Will aber auch nicht ausschließen, daß ich es so lasse wie es ist.

Ich hatte angenommen, daß ich etwas übersehe und so eine aus meinem Blickwinkel einfache Frage auch einfach zu lösen ist (das war wohl wg fehlendem Wissen zu Rechtvergaben ein Irrtum).

Falls noch jemand einen Tip hat - her damit. Ansonsten herzlichen Dank @Benares für sofortige Hilfe.

 

[Benares]

Du willst also die Rechte nicht einschränken, sondern erweitern? "Privat" ist zunächst nur für dich und nun soll "Sohn2" auch die 3 grünen Ordner zu sehen bekommen?
Das ist sogar noch komplizierter als der Entzug von Rechten, denn er müsste "Privat" erstmal "durchqueren" dürfen um dorthin zu gelangen.
Sorry, dafür kenne ich keine einfache Lösung.

 

[mae-syn]

Herzlichen Dank erneut @Benares

...denn er müsste "Privat" erstmal "durchqueren" dürfen um dorthin zu gelangen...

so, daß verstehe selbst ich jetzt und das ist dann wohl der "Todestoß" für mein Vorhaben einer einfachen Lösung.

Darauf dies als "Rechterweiterung" zu bezeichnen wäre ich als Laie nie gekommen und Entschuldigung, ich dachte das wäre so klar das ich das Bild erst später gepostet habe, so kann man sich täuschen.

Dann bleibt wohl nur das von mir skizzierte:

..Evtl. wäre ein Lösung, daß ich zusätzlichen Ordner anlege und die Daten da rüberkopiere. Will aber auch nicht ausschließen, daß ich es so lasse wie es ist....

 

[Benares]

Vielleicht ist es ja doch am einfachsten, du legst neben deinem Ordner "Privat" (nur du) noch einen Ordner "Privat1" (du und Sohn1), "Privat2" (du und Sohn2) und "Privat12" (du und beide) an, und verschiebst die entsprechenden Unterordner aus "Privat" einfach. Das dürfte die einfachste Lösung sein und entspricht dem, was der DSM eigentlich vorsieht - eine einheitliche Berechtigungsstruktur inner- und unterhalb eines "Freigegeben Ordners".