Synology-Forum.nl
Overige software => FTP, NFS and Samba Server => Topic gestart door: jeroenb42 op 28 november 2016, 09:48:47
-
Ik heb een encrypted folder waar 1 user toegang toe heeft. Ik gebruik verder de FTP server om security camera beelden te uploaden. Nou staat mijn log vol met:
Syn415 ftpd[9708]: synoftpd.c:404 Failed to read_full_path('/volume1/ENCRYPTED'), message: 'No such file or directory'
namelijk bij elke keer dat een camera inlogt. Maakt het lezen van de log files eigenlijk kansloos.
Heeft iemand een idee hoe ik dit kan voorkomen? Uiteraard ben ik blij dat de FTP server er niet bij kan komen maar waarom blijft hij dat herhalen?
Het gaat trouwens om de file /var/log/messages
-
Ik denk dat je jouw systeem ook de rechten hebt ontnomen voor die folder.
Check even of je de groep USERS niet per ongeluk op 'No access' hebt gezet.
-
Dat klopt. Heb ik inderdaad gedaan omdat ik aangenomen heb dat users een default group was waar iedereen lid van was dus als iedereen daar lid van is kan iedereen toch in de encrypted folder?
-
Maar administratoren zijn ook lid van users en kunnen dan ook niet bij.
Per default heeft een user geen toegang tot shares, tenzij je dat expliciet toestaat.
In het algemeen moet je nooit aan de default user of administrator rechten zitten. Wil je iets anders, maak dan een nieuwe groep waar je dat regelt.
-
Ok, verander ik dat. Hoe moet ik de rechten instellen dat als een gewone user 'ls' doet in '/volume1' dat hij uberhaupt de directory niet ziet. Ik heb net als een andere user ingelogd en die ziet de encrypted directory wel maar kan er niet in. Ik zou liever zien dat hij uberhaupt niet tevoorschijn komt.
-
Ik heb net even gekeken, de rechten staan zo (met een normale user ingelogd):
d---------+ 5 root root 20480 May 9 2016 @ENCRYPTED@
d---------+ 5 root root 20480 May 9 2016 ENCRYPTED
-
Of je folders ziet waar je geen rechten toe hebt, ligt ook aan het protocol. Bij inloggen via de browser in File Station, zie je ze niet.
Log je in via afp, dan zie je ze ook niet. Bij inloggen via smb, zie je dergelijke folders wel. Maar volgens mij zit er tegenwoordig een instelling in om deze ook daar niet te laten zien. Ik snap alleen niet waarom er een instelling voor is en ze deze niet gewoon weglaten. (Edit: dat weglaten is er alleen voor submappen en files. Niet voor shares.)
De optie "Verberg in netwerk locaties" zorgt er wel voor dat je ze niet ziet via smb. Jezelf ook niet, maar je kunt hem wel openen met het pad 'smb://nasnaam/ENCRYPTED'