Rechten/toegang op submappen zetten?

[hgoor]

Hoe kan ik rechten/toegang regelen op/tot submappen in filestation? Voor bepaalde filestation gebruikers

wat ik wil is het volgende, ik heb deze mappenstructuur en wil het volgende dus regelen (voor Filestation gebruiker X):

Code: [Selecteer]

_downloads | (niveau 0) - wél toegang in flestation voor user X
  _blackhole | (niveau 1)- geen toegang in filestation voor user X
  _incomplete| (niveau 1)- geen toegang in filestation voor user X
  _complete | (niveau 1) - wél toegang in flestation voor user X
     _movies | (niveau 2) - wél toengang in flestation voor user X
     _Enzovoorsts |(niveau 2)- geen toegang in filestation voor user X
_music | (niveau 0)- wél toegang in flestation voor user X
_video | (niveau 0)- wél toegang in flestation voor user X
_web | (niveau 0)- geen toegang in filestation voor user XSterker nog: wat mij betreft mogen de mappen waar je niet in mag met het account gewoon onzichtbaar zijn in filestation voor de desbetreffende gebruiker....

Kan dit? Zoja hoe? Of moet ik m'n mappenstructuur nu helemaal gaan omgooien?? Ik heb aan downloads mijn Sabnzb gelinkt en ook alle andere zaken zoals sickbeard...

Enige input wordt zeer op prijs gesteld  

Ps: ik heb wel gezien hoe ik via user privileges (controlpanel > User) dus op niveau 0 toegang kan geven, maar wat moet ik doen om sub-folders dus uit te sluiten op dezelfde manier als ik dus via control panel > users doe?

[hgoor]

Ok, ik heb het antwoord op m'n eigen vraag al gevonden  

Via user privileges (controlpanel > User) kun je dus op (hoofd)niveau 0 toegang kan geven en ook op applicaties.

Alle andere privileges moet je dus per (sub)map instellen via... Filestation als admin...

Tja, enigzins logisch.

Je kunt dan bij properties van een map > permissions > create dus de gebruiker kiezen en aangeven wat je wil (type: deny)...

Mappen verbergen (niet tonen) voor gebruikers zit er kennelijk niet in, hetgeen natuurlijk qua veilgheid niet handig is.

De naam van 'n map (b.v. "vertrouwelijke documenten") is namelijk al een weggevertje - en ja je kan het anders noemen, maar dat is natuurlijk geen "beveiliging"

[Holy]

Is volgens mij in DSM niet rechtstreeks mogelijk, DSM ziet alleen de hoofdmappen. Wellicht dat er op linux-niveau wat te regelen is.....
Maar waarom maak je van al je submappen niet gewoon hoofdmappen?. Dan kun je de rechten net zo instellen als dat je wilt, immers dat doe je nu ook al.

[TonVH]

Korte opmerking tussendoor:

Soms wentelen mensen zich in de meest extreme bochten onder het mom "beveiliging" terwijl de "beveiligde" informatie geen enkele noodzaak daartoe kent.

Hiermee wil ik niet zeggen dat beveiliging niet nodig is maar wel dat die soms zwaar overdreven wordt en bovendien door een vakkundig iemand in een handomdraai teniet kan worden gedaan.

[FlipjeSR]

@Holy
Volgens mij kan dit prima met de DSM of we begrijpen elkaar verkeerd.
Ik zet alles altijd op de share wagenwijd open, dus everyone, read/write, en in filestation timmer ik op map niveau alles dicht dus weer de hoofdmap en de daaronder liggende submappen. Wel opletten dat je dan het vinkje bij doorvoeren op submappen uit hebt staan anders heb je erg veel werk om dat weer op te heffen. Dus volgens mij kan dat wel.

[JasonXGaming]

@Flipje,

Ik heb toch echt van alles geprobeerd om dit voor elkaar te krijgen.
Ik heb bijvoorbeeld een hoofdmap "DATA".
In deze map heb ik o.a. een submapje "MOVIES".
Ik heb hiervoor ook een gebruiker aangemaakt met de naam "Movies".

Nu wil ik deze gebruiker toegang geven tot deze submap MOVIES.

Hoe kan ik dit nu instellen? Want ik kom er "nog" niet uit en als ik jouw reactie lees, weet jij het wel voor elkaar te boksen..
Hoor graag hoe dit voor elkaar te krijgen.

Gr. Jay

[FlipjeSR]

@Jay
Heb jij Windows ACL aanstaan dan krijg je wat betere opties bij het zetten van de rechten.
Daarna geef je op die submap movies de user movies lezen rechten toegang (Dus niet weigeren) Bij mij lukt dat op die manier prima, maar waarom maak je geen groep Movies aan en stop je daar je gebruiker in? Das makkelijker ook voor later. Maar om te proberen maakt het niet uit.
Wel moet je hem op de map data ook lees rechten geven anders kom je niet eens die map binnen, maar je kunt wel door de user nogmaals toe tevoegen de rechten schrijven en beheren ontzeggen, dan kan hij nix in de map data, maar wel in de map movies als je dat nodig vind.
Bij mij is dat op deze manier prima gelukt. Je kunt dus een groep of user meerdere malen toevoegen met verschillende rechten, de ene waar je wat toestaat en de andere wanneer je wat wilt verweigeren. Succes.

[Matr1x]

Heb jij Windows ACL aanstaan dan krijg je wat betere opties bij het zetten van de rechten.

Dit werkt dan dus allleen voor gebruikers die via Windows op je DiskStation zitten. Deze regels gelden dus niet als je op een andere manier (of via een bepaald programma) toegang krijgt.

k zet alles altijd op de share wagenwijd open, dus everyone, read/write...

Volgens mij kun je het beter anders aanpakken en alles dichtzetten en alleen dat open zeten waar gebruikers (na inloggen) bij mogen. Bij mij is dat zo opgezet en is alleen de public map beschikbaar voor iedereen. De rest is afhankelijk van je rechten.

Hiermee wil ik niet zeggen dat beveiliging niet nodig is maar wel dat die soms zwaar overdreven wordt en bovendien door een vakkundig iemand in een handomdraai teniet kan worden gedaan.

Dat probeer ik ook te zeggen...  

[FlipjeSR]

@Matr1x
V.w.b dat ACL, dat klopt, maar als je ACL aanzet heb ik meer opties als dan alleen maar het aanvinken van lezen, schrijven, dus dat vind ik wat fijner werken.
V.w.b. Die rechten, daar heb je helemaal gelijk in, maar het is maar net wat je wilt. Als ik op de share alleen lezen rechten geef, kan ik nooit meer op een submap daarvan lezen/schrijven geven, daarom doe ik dat op die manier, ik persoonlijk vind dat beter werken. Als het niet noodzakelijk is doe ik dat natuurlijk niet.