Mappen verbergen voor niet gemachtigden

[Briolet]

…wachtwoord van mijn hoofdgebruiker pakt tie niet (bij commando sudo -i)

Bij het sudo commando moet je ook niet het ww van een andere gebruiker gebruiken, maar van jezelf. En sudo kun je alleen gebruiken als administrator.

[Birdy]

Dan heeft die hoofdgebruiker geen admin rechten, dus is die geen lid van de administrator groep.

@Briolet
Die template is /etc.defaults/samba/smb.conf

[Briolet]

Dat zou de template kunnen zijn. Ik twijfel echter omdat de volgorde van de regels zo anders is. Maar dat is dan een kwestie van testen of toevoegingen die je daar maakt ook in de echte conf terecht komen nadat je in DSM iets aanpast.

[Snowmiss]

…wachtwoord van mijn hoofdgebruiker pakt tie niet (bij commando sudo -i)

Bij het sudo commando moet je ook niet het ww van een andere gebruiker gebruiken, maar van jezelf. En sudo kun je alleen gebruiken als administrator.

Dan heeft die hoofdgebruiker geen admin rechten, dus is die geen lid van de administrator groep.

@Briolet
Die template is /etc.defaults/samba/smb.conf

Dat ben ik ook zelf, ik ben hoofdgebruiker en ben lid van de administrator groep.

Dus de hoofdgebruiker die via ssh kan inloggen op de nas, kan daarna niet de smb.conf aanpassen of bv. een chmod uitvoeren om de file writable te maken.

Overigens dank dat jullie me proberen te blijven helpen. Mocht ik op sommige punten meer duidelijkheid moeten verschaffen, laat dat dan weten, ik zoek rustig verder...

[Birdy]

Ik heb getest en kom tot de conclusie, dat een gebruiker met admin rechten niet een commando kan uitvoeren met sudo, ik krijg dan ook: "Sorry, try again.", na het ingeven van het password.

Wat wel kan, is eerst root worden met het commando sudo -i
Hierna kan het commando gegeven worden:

Code: [Selecteer]

nano /etc/samba/smb.conf

[Birdy]

Het werkt bij mij wel:

Code: [Selecteer]

sudo nano /etc/samba/smb.confDenk dat ik een foutje had gemaakt.

Birdy heeft admin rechten:


Birdy kan smb.conf wijzigen met sudo:

[Snowmiss]

  Ik kan mezelf wel voor mijn kop slaan. Toch mijn ww net niet helemaal goed ingetikt....

Dus ook bij mij werkt het. Nogmaals dank!

[peterweter]

Als ik de aanpassing in de smb.conf doe en Samba herstart kan ik nog steeds mappen zien die permissie 700 hebben via een client (een mac via smb in dit geval). Is bij jullie dit anders?

wel is het zo dat ik test met een user via smb die ook admin is, maakt dat uit?

mvg,
Peter

[@rno]

Wel al een wat ouder topic, maar hier hetzelfde probleem in DSM7.
Mijn huidige /etc/samba/smb.conf ziet er zo uit:

Code: [Selecteer]

# Copyright (c) 2000-2019 Synology Inc. All rights reserved.
#
#
#                          ______     _______
#                        (  __  \   (  ___  )
#                        | (  \  )  | (   ) |
#                        | |   ) |  | |   | |
#                        | |   | |  | |   | |
#                        | |   ) |  | |   | |
#                        | (__/  )  | (___) |
#                        (______/   (_______)
#
#                   _          _______   _________
#                  ( (    /|  (  ___  )  \__   __/
#                  |  \  ( |  | (   ) |     ) (
#                  |   \ | |  | |   | |     | |
#                  | (\ \) |  | |   | |     | |
#                  | | \   |  | |   | |     | |
#                  | )  \  |  | (___) |     | |
#                  |/    )_)  (_______)     )_(
#
#   _______    _______    ______    _________   _______
#  (       )  (  ___  )  (  __  \   \__   __/  (  ____ \  |\     /|
#  | () () |  | (   ) |  | (  \  )     ) (     | (    \/  ( \   / )
#  | || || |  | |   | |  | |   ) |     | |     | (__       \ (_) /
#  | |(_)| |  | |   | |  | |   | |     | |     |  __)       \   /
#  | |   | |  | |   | |  | |   ) |     | |     | (           ) (
#  | )   ( |  | (___) |  | (__/  )  ___) (___  | )           | |
#  |/     \|  (_______)  (______/   \_______/  |/            \_/
#
#
# IMPORTANT: Synology will not provide technical support for any issues
#            caused by unauthorized modification to the configuration.

[global]
        printcap name = cups
        winbind enum groups = yes
        include = /var/tmp/nginx/smb.netbios.aliases.conf
        admin users = [member=40703]Ad[/member]\Domain Admins,[member=40703]Ad[/member]\Enterprise Admins
        encrypt passwords = yes
        min protocol = SMB2
        security = user
        local master = no
        realm = *
        syno sync dctime = no
        passdb backend = smbpasswd
        printing = cups
        max protocol = SMB3
        winbind enum users = yes
        load printers = yes
        workgroup = WORKGROUP
        hide unreadable = yes
        access based share enum = yes
Maar na een herstart van samba service door:

Code: [Selecteer]

synosystemctl restart pkg-synosamba-smbd.service
zie ik nog steeds alle mappen, ook degene waar geen toegang voor is, het benaderen van die mappen gaat gelukkig niet..

Edit: De laatste twee regels in smb.conf heb ik zelf toegevoegd, de rest is door DSM7 zelf gedaan.