Czy ktoś z obecnych, może mi "łopatologicznie" wyjaśnij jak działają uprawnienia zaawansowane i jak poradzić sobie z ich przyznawaniem?
Wersja QNAPa - QTS 5.2.4.3079
Mamy folder udostępniony "udzial1505", a w nim katalog o nazwie "01. Admin"
W katalogu "01. Admin" mam 3 katalogi:
1. "123123"
2. "456456"
3. "789789".
Nadaje uprawnienia do "udzial1505" dla użytkownika user 1505-1, dla user 1505-2 i dla user1505-3 z odznaczeniem opcji zastosuj zmiany dla plików i podfolderów.
Następnie nadaje uprawnienia do katalogu "01. Admin" dla użytkownika 1505-1 i dla 1505-2 z odznaczeniem opcji zastosuj zmiany dla plików i podfolderów.
Następnie nadaje uprawnienia do katalogu "123123" dla użytkownika 1505-1 z zaznaczoną opcję zastosuj zmiany dla plików i podfolderów.
Następnie nadaje uprawnienia do katalogu "456456" dla użytkownika 1505-2 z zaznaczoną opcję zastosuj zmiany dla plików i podfolderów.
Efekt jest taki, że user 1505-1 ma tylko dostęp w katalogu 01. admin do podkatalogu 123123, a user1505-2 tylko do podkatalogu 456456.
Po tej operacji, dla użytkownika 1505-3 nadaje uprawnienia do "01. Admin" z zaznaczoną opcją zastosuj zmiany dla plików i podfolderów. Nie zaznaczam opcji "zastosuj i nadpisz".
Użytkownik ten zyskuje zatem uprawnienia do wszystkich trzech podkatalogów: "123123" "456456" "789789".
Jednak user1505-1 i user 1505-2, również zyskują w tym momencie uprawnienia do tych podkatalogów.
Jak zatem zastosować uprawnienia dla user1505-3, do wszystkich podkatalogów i plików w 01. Admin, ale tak, aby uprawnienia wcześniej nadane dla innych użytkowników się nie zmieniły? Wiem, można po kolei klikać, ale co jak podkatalogów jest kilkaset?
To tylko testowe katalogi, ale na serwerze często mamy przypadek, że nadajemy danemu użytkownikowi dostęp tylko do konkretnego podkatalogu, np. 7 poziomu (udzial/dir1/dir2/dir3/dir4/dir5/dir6/dir7). Może przejść po kolei przez te foldery dirX, ale tylko wejdzie do tego gdzie ma dostęp a "po drodze" nie będzie mógł wejść do innych katalogów.
I teraz nagle nowy user pracownik, ma mieć dostęp do całości "dir2" to jak go dodam na listę i kliknę zapisz z zaznaczoną opcję zastosuj zmiany dla plików i podfolderów, to nagle ten poprzedni użytkownik dostaje dostęp do całości "dir2" i do podkatalogów.
Wersja QNAPa - QTS 5.2.4.3079
Mamy folder udostępniony "udzial1505", a w nim katalog o nazwie "01. Admin"
W katalogu "01. Admin" mam 3 katalogi:
1. "123123"
2. "456456"
3. "789789".
Nadaje uprawnienia do "udzial1505" dla użytkownika user 1505-1, dla user 1505-2 i dla user1505-3 z odznaczeniem opcji zastosuj zmiany dla plików i podfolderów.
Następnie nadaje uprawnienia do katalogu "01. Admin" dla użytkownika 1505-1 i dla 1505-2 z odznaczeniem opcji zastosuj zmiany dla plików i podfolderów.
Następnie nadaje uprawnienia do katalogu "123123" dla użytkownika 1505-1 z zaznaczoną opcję zastosuj zmiany dla plików i podfolderów.
Następnie nadaje uprawnienia do katalogu "456456" dla użytkownika 1505-2 z zaznaczoną opcję zastosuj zmiany dla plików i podfolderów.
Efekt jest taki, że user 1505-1 ma tylko dostęp w katalogu 01. admin do podkatalogu 123123, a user1505-2 tylko do podkatalogu 456456.
Po tej operacji, dla użytkownika 1505-3 nadaje uprawnienia do "01. Admin" z zaznaczoną opcją zastosuj zmiany dla plików i podfolderów. Nie zaznaczam opcji "zastosuj i nadpisz".
Użytkownik ten zyskuje zatem uprawnienia do wszystkich trzech podkatalogów: "123123" "456456" "789789".
Jednak user1505-1 i user 1505-2, również zyskują w tym momencie uprawnienia do tych podkatalogów.
Jak zatem zastosować uprawnienia dla user1505-3, do wszystkich podkatalogów i plików w 01. Admin, ale tak, aby uprawnienia wcześniej nadane dla innych użytkowników się nie zmieniły? Wiem, można po kolei klikać, ale co jak podkatalogów jest kilkaset?
To tylko testowe katalogi, ale na serwerze często mamy przypadek, że nadajemy danemu użytkownikowi dostęp tylko do konkretnego podkatalogu, np. 7 poziomu (udzial/dir1/dir2/dir3/dir4/dir5/dir6/dir7). Może przejść po kolei przez te foldery dirX, ale tylko wejdzie do tego gdzie ma dostęp a "po drodze" nie będzie mógł wejść do innych katalogów.
I teraz nagle nowy user pracownik, ma mieć dostęp do całości "dir2" to jak go dodam na listę i kliknę zapisz z zaznaczoną opcję zastosuj zmiany dla plików i podfolderów, to nagle ten poprzedni użytkownik dostaje dostęp do całości "dir2" i do podkatalogów.
