Auteur Topic: SSH, teveel rechten  (gelezen 333 keer)

Offline Nassy

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 3
SSH, teveel rechten
« Gepost op: 01 mei 2020, 17:35:14 »
Beste forumleden, vandaag ben ik de hele dag in de weer geweest met SSH op een Synology DS213+ met DSM 6.2.

Mijn doel is om één shared directory via SSH te benaderen vanaf een Linux server. In eerste instantie liep ik steeds tegen een "access denied" melding aan maar na even zoeken bleek dat een SSH user tegenwoordig verplicht in de groep administrators moet zitten om SSH te kunnen gebruiken. Omdat deze user nu verplicht lid is van de groep administrators krijg ik toegang tot de complete root structuur, hoe kan ik dit voorkomen/beperken?
  • Mijn Synology: DS213+

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 122
  • -Ontvangen: 1841
  • Berichten: 12.284
Re: SSH, teveel rechten
« Reactie #1 Gepost op: 01 mei 2020, 18:01:35 »
Het ligt eraan hoe je SSH gebruikt. Het SFTP protocol gebruikt onder water ook het SSH protocol en werkt wel voor gewone users. (zie ssh.com)

Ook git gebruikt SSH maar laat dan alleen het git commando toe aan gewone users. Ik gok dat de git server een soort whitelist van commando's toevoegt voor gewone users. Maar dan moet je SSH expert zijn voor de mogelijkheden.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Nassy

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 3
Re: SSH, teveel rechten
« Reactie #2 Gepost op: 01 mei 2020, 18:13:05 »
In eerste instantie wilde ik even handmatig testen of ik SSH werkend kon krijgen omdat mijn volgende stap is om rsync te gebruiken. Ik wil dan via rsync die ene directory backuppen. Bij mijn weten gebruikt rsync SSH.

Via SFTP lukt het benaderen inderdaad met een gewone user (en dan wel met beperkte rechten) maar daarmee kan ik helaas rsync niet gebruiken.
  • Mijn Synology: DS213+

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1010
  • -Ontvangen: 5670
  • Berichten: 34.248
  • Synology is awesome.
    • Synology Support
Re: SSH, teveel rechten
« Reactie #3 Gepost op: 01 mei 2020, 18:30:47 »
Waarom niet gewoon een rsync backup maken met Hyper Backup naar de Linux Server?
Tenminste, als die Server rsync compatibel is maar, daar kom je vanzelf achter.


CS406     DSM 2.0-0731       [ARCHIEF OPSLAG]
DS107+    DSM 3.1-1639       [ARCHIEF OPSLAG]
DS508     DSM 4.0-2265       [ARCHIEF OPSLAG]
DS111     DSM 6.1.7-15284-3  [ARCHIEF OPSLAG]
DS411slim DSM 6.2.2-24922-4  [SPEELTJE]
DS411+II  DSM 6.2.2-24922-4  [BACKUP]
DS413J    DSM 6.2.2-24922-4  [Surveillance]
DS716+II  DSM 6.2.3-25426    [TEST]
DS918+    DSM 6.2.2-24922-4  [PROD]
RT2600ac  SRM 1.2.3-8017-5   [PROD]
MR2200ac  SRM 1.2.3-8017-5   [PROD]

Offline Nassy

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 3
Re: SSH, teveel rechten
« Reactie #4 Gepost op: 04 mei 2020, 15:42:29 »
Ik heb met Hyper backup lopen stoeien maar ik krijg het helaas niet werkend. In de logs op de linux server zie ik wel dat er correct wordt ingelogd maar de Synology geeft vervolgens een veelvoud aan redenen waarom het niet zou werken. Ik zie er op dit moment geen geldige reden tussen staan.

EDIT: Ik heb het nu alsnog werkend gekregen zónder de specifieke user in de administrator groep te plaatsen, schijnbaar mag je met SSH wel gebruiken in de vorm van rsync.
  • Mijn Synology: DS213+

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 122
  • -Ontvangen: 1841
  • Berichten: 12.284
Re: SSH, teveel rechten
« Reactie #5 Gepost op: 04 mei 2020, 16:42:15 »
Het is lang geleden dat ik mijn Mac via een rsync programma naar de nas backupte. Dat zou best wel eens onder DSM 4.x geweest kunnen zijn.

Voor de aardigheid eens de share "Test2" met een gewone user op mijn mac gemount via smb en dan het volgende commando uitgevoerd:

rsync -a --progress ~/Movies/ /Volumes/Test2/Movies
Die synchroniseerde mijn 'Movie" folder netjes naar de nas. Zelfs zonder dat rsync aan stond op de nas.  ;) 

De overdracht naar de nas liep nu natuurlijk via het smb protocol.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)


 

passwordless ssh van ene synology naar andere

Gestart door jeroenb42Board Algemeen

Reacties: 0
Gelezen: 691
Laatste bericht 11 juni 2015, 12:19:05
door jeroenb42
SSH aan zetten.

Gestart door evildonkeyBoard Optware / IPKG / Telnet

Reacties: 12
Gelezen: 5297
Laatste bericht 23 maart 2013, 15:17:24
door Briolet
SSH key's

Gestart door Erwin1Board Synology DSM algemeen

Reacties: 0
Gelezen: 456
Laatste bericht 21 november 2015, 17:46:57
door Erwin1
Te domme vraag over ssh

Gestart door zeuslooyeBoard Synology DSM algemeen

Reacties: 2
Gelezen: 1188
Laatste bericht 02 december 2012, 20:59:07
door zeuslooye
automatisch SSH Tunnel maken voor MySQL

Gestart door hugoleijBoard Algemeen

Reacties: 7
Gelezen: 1998
Laatste bericht 29 maart 2016, 18:04:47
door algernonz
Synology-Forum.nl is een Nederlands gebruikersforum en staat volledig los van het merk Synology. Lees onze privacyverklaring.