Synology-Forum.nl
Firmware => Synology DSM 6.0 => Topic gestart door: florisvn op 09 april 2016, 10:18:24
-
Dag Allemaal,
Gisteren heb ik voor een klant van ons, een DS1515+ uitgebreid naar DSM 6.
Deze stond eerst geconfigureerd met RAID1, en 1 hot-spare (DSM5.2), welke na een volledige backup opnieuw is opgebouwd door ons.
Ik heb de hardeschijven uitgebreid naar 5 stuks in totaal, en RAID6 met BTRFS aangemaakt.
Ik heb tevens de configuratie backup terug geplaatst, tijdens dit proces.
Echter nu de consistinsy check, en parity check klaar zijn, en de vollumes af zijn, komen de gemaakte shares nog steeds niet naar boven..
Ik heb de benodigde shares aangemaakt, en heb de rechten geplaatst dmv groepen, (niet losse gebruikers).
De share's welke ik heb aangemaakt, zijn niet zichtbaar in file station, en ook niet via het netwerk, Tevens doet het inloggen op het netwerk erg moeilijk, de meeste macs op de werkvloer van de klant, kunnen niet eens goed verbinding maken..
-
Zie hier tevens nog een screenshot, mbt de rechten zoals we ze hebben toegepast.
De lokale gebruikers heb ik overgeslagen, en ben direct doorgegaan naar lokale groepen..
-
Zie hier tevens een screenshot van Filestation, geen enkele share welke handmatig is aangemaakt is zichtbaar..
De NAS is overigens tevens ook al een keer herstart..
-
Heb je de groep wel rechten gegeven om filestation te gebruiken?
-
yep,
ja de groepen hebben daarop rechten, en op de andere toepassingen ook..
Ik heb dus enkel rechten toegpast op de groepen, niet op de gebruikers, deze staan nog allemaal leeg.
wanneer ik hiermee begin te klooien, komen ze wel naar boven..
maar waarom kan dit niet enkel via de groepen worden afgehandeld ?
Wat doe ik hier wellicht verkeerd ?
-
Je hebt de rechten van de groep users uitgeschakeld zie ik nu. Iedere gebruiker maakt standaard deel uit van deze groep, en daarom hebben ze geen rechten. Want als een user deel uitmaakt van twee groepen dan heeft de groep met de laagste rechten prioriteit.
-
Als ik kijk naar de screenshot voor die share "Fonts", dan heb je de groep "users" geen toegagng gegeven
Alle gebruikers zitten in deze groep.
Geen toegang heeft altijd voorrang op wel toegang onder DSM, dus door die setting kunnen alle gebuikers niet meer bij die share, ook al heb je ze op een andere manier wel toegang gegeven.
Edit Synchroon met Hofstede dus dubbel ::)
-
Dag Allen,
Thx voor jullie antwoorden..
Ik hoop dat ik het nu goed gedaan heb, maar op de aanwezige shares heb ik de group users lezen/schrijven gegeven op alle shares.
Nu vraag ik mij af of dit goed is, aangezien er een aantal shares zijn waar niet iedereen in mag komen. (met zowel schrijven als lezen)
Zie hieronder een voorbeeld screenshot's, mbt een share waarop enkel de groep Management (welke 1 user inhoud) maar mag lezen en schrijven, en de Admin van de NAS.
Ik heb op group nivea, de froup Administrators, Management en Users schrijven & lezen gegeven. de group medewerkers heeft geen toegang.
Daarna heb ik ook nog per gebruiker lees/schrijf rechten toegekend.. (echter bij dit laatste was juist niet mijn bedoeling, ik dacht en hoopte dit enkel per groepen te kunnen afhandelen, wat betreft de rechten)
-
En dus ook nog als extra momenteel, rechten per user toegepast op de shares.
Zie hier een voorbeeld waar dus enkel maar 1 gebruiker in mag, en de admin van Synology.
Doe ik dit zo goed, of is dit overkill, om dus ook nog per user rechten toe te kennen ?
Zie onderstaande screenshot..
-
Als je de groepen indeling goed hebt, hoef je het per gebruiker niet meer in te stellen.
-
Beste Hofstede,
Ja de groepen staan zoals het hoort.. (de gebruikers binnen de groepen kloppen hier ook)
Wat ik dus zoals jullie aangaven, als enigste was vergeten was om de groep Users overal aan toe te voegen..
Echter wat ik dan nog niet begrijp is dat ik , de group users lees/schrijf rechten heb moeten geven. Hoe dan ook, ik ga er dan dus ook vanuit zoals aangegeven dat dit los staat van de andere groepen.
De group users moet dus wel lees/schrijf rechten krijgen op de shares, of doe ik hier toch nog wat fout ??
Zie bovenstaande screenshot, van de groepen..
-
Door "geen rechten" aan te vinken bij de groep users sluit je de toegang van alle gebruikers op de share effectief uit. Je ontneemt ze het recht dat ze eventueel via een andere groep krijgen. Wat je moet doen is bij de groep users géén van de vinkjes aanzetten. Dus ook niet lezen/schrijven. Dan heeft de groep users geen rechten op de share en krijgen gebruikers alleen rechten via de groepen die je zelf gemaakt hebt.
-
Hier een uitleg hoe het zit/werkt. (http://www.synology-forum.nl/file-ftp-nfs-and-samba-server/share-toegang-op-basis-van-user-en-group-settings/msg61287/#msg61287)
-
Beste Hofstede,
Ja de groepen staan zoals het hoort.. (de gebruikers binnen de groepen kloppen hier ook)
Wat ik dus zoals jullie aangaven, als enigste was vergeten was om de groep Users overal aan toe te voegen..
Echter wat ik dan nog niet begrijp is dat ik , de group users lees/schrijf rechten heb moeten geven. Hoe dan ook, ik ga er dan dus ook vanuit zoals aangegeven dat dit los staat van de andere groepen.
De group users moet dus wel lees/schrijf rechten krijgen op de shares, of doe ik hier toch nog wat fout ??
Zie bovenstaande screenshot, van de groepen..
Alle gebruikers zitten standaard in de groep "users".
Wat jij deed was via die groep alle gebruikers toegang ontnemen. Dat gaat dan voor alle andere rechten.
Je hoeft echter niet alle gebruikers via de groep "users" toegang te geven, dat doe je via je eigen groepen.
Je kunt dus gewoon bij de groep "users" gewoon alle vinkenjes weghalen. (tenzij je gebruikers hebt die geen rechten via een andere groep of persoonlijk toegang krijgen).
-
Dat zeg ik ... ;)
-
thanks voor jullie reacties en hulp !
momenteel heb ik de rechten even laten lopen via gebruikers en niet via de groepen..
Zoveel gebruikers zijn het in dit geval nou ook weer niet.. (en is voor onze klant ook makkelijker te managen..)
Echter zit men nog wel met een probleem dat er mappen zichtbaar zijn waar gebruikers geen rechten op hebben.
Gebruikers kunnen de map niet benaderen, maar zien de map wel terwijl ik deze optie nadrukkelijk heb uitgezet voor alle shares..
Is dit een bug, gebeurt dit vaker hoe is dit op te lossen ?
-
Deze ook aangevinkt voor betreffende gedeelde mappen ?
[attachimg=1]
-
ja, zoals ik al aangaf deze optie heb ik aangezet.
-
Je hebt waarschijnlijk je gebruikers nog via een groep toegang gegeven.
Meest waarschijnlijke de groep users, daar zitten alle gebruikers in.
-
nope,
overal alle groepen weggehaald, behalve Administrators..
voor de rest draait alles nu op gebruikers rechten..
de groepen http en users hebben helemaal geen vinkjes meer op dit moment..
-
de groepen http en users hebben helemaal geen vinkjes meer op dit moment..
geen vinkjes meer.......v.w.b. de groep users (http kan ik niet over oordelen) staat geen enkel vinkje aan, standaard.
Maar goed ik heb getest, volgens de standaard dus, niet meer gedaan dan onderstaande:
[attach=1] [attach=2]
[attach=3] [attach=4]
[attachimg=5]
-
Hi Birdy,
Ja dat klopt, vanuit het inloggen met de gebruiker welke geen rechten heeft tot die share, krijgt die gebruiker vanuit DSM hier ook de map niet te zien.
Echter gebruikt deze klant in deze situatie verbindingen via AFP verbindingen naar de NAS via de Finder op Apple computers.
en op hun macs zijn de shares dus nog steeds zichtbaar. (dit was eerst in DSM5 niet het geval overigens..)
misschien een ticket aanmaken bij Synology hierover ??