Pomoc Zasoby home i homes

[SebekW]

Dzień dobry bardzo
Problem mam taki bo może coś przeoczyłem,. w zasobach na hostach zrobiłem tak że nie widać homes ale widać go w filestation jak odbiorę prawa do homes to automatycznie nie idzie wejść do home Jest jakieś rozwiązanie ?


Wersja oprogramowania Firmware: 4.4.3.1439 Build 2020/09/25
Model serwera: QNAP TS-431P

 

[SiewcaRyżu]

nei wiem czemu dotykasz tego
odpal ssha i zobacz co z czym jest powiązane.

 

[SebekW]

Dzień dobry
Dotykam tego problemu bo jest to wg. mnie źle rozwiązane.
Folderu homes nie powinno być widać przez użytkowników, to techniczny folder u mnie akurat domenka: \\qnap\homes\domain=int\użytkokwnikXXX, tylko dla admina powinno być to widoczne.
Foldery \\qnap\home po zalogowaniu na hoście/użytkowniku to powiązania/symlinki do folderu \\qnap\homes\domain=int\użytkokwnikXXX
Mam fest problem bo chciałbym żeby po zalogowaniu do File Station było widać tylko \\qnap\home

Jak widać przy nadanych prawach do \\qnap\homes bez tych praw użytkownik nie może nic robić w \\qnap\home, można wejść w folder \\qnap\homes i można przeglądać foldery prywatne przez zwykłego użytkownika co jest absurdem samym w sobie.

i to:

Po usunięciu praw do \\qnap\homes wybranemu użytkownikowi wygląda to tak:

Nie można utworzyć folderu - Nonsens jak w reklamie t-mobile...
Jeżeli istnieje jakieś rozwiązanie żeby homes całkiem schować, żeby nie było go widać ani w filestatnion ani w myqnapcloud.com ani nigdzie, ale żeby only admin go widział to byłoby spoczko.

pozdrawiam serdecznie
SebekW

 

[SiewcaRyżu]

napisać ticketa do qnapa i poprosić o wyjaśnienie jak tego używać + zadać swoje pytanie

 

[VDR]

To ustaw prawa odpowiednie na katalogach w /homes a nie na samym katalogu /homes.
Krótko mowiąc jesli masz /homes/user1 /homes/user2 /homes/user3 to kazdy z tych katalogow /user1 /user2 /user3 powinien miec prawa ustawione w taki sposób
by wszystkie pliki mialy prawa np. 700 i ownera odpowiednio user1, user2, user3 albo 770 jesli jakas grupa ma miec dostep do danych plikow np. katalog user1 - user1:grupaX, katalog user2:grupaX, katalog user3:grupaZ. Przy 770 i tak ustawionych prawach - jesli uzytkownik user1/user2 bedzie nalezal do grupaX a user3 do grupaZ to odpowiednio user1/user2 bedzie mogl przegladac pliki w katalogach /homes/user1 /home/user2 ale nie bedzie mogl zajrzec do /homes/user3 i analogicznie user3 bedzie mial dostep tylko do swojego katalogu.

Katalog /homes musi byc "przegladalny", ale przy takim ustawieniu praw jak wyżej uzytkownicy nie beda mogli wejsc do katalogow znajdujacych sie w /homes.

z konsoli ustawienie praw komenda chmod -R +700 /homes/user1, chown -R user1:user1 /homes/user1 lub chown -R user1:grupax /homes/user1

-R - rekursywne wykonanie polecenia - czyli prawa zostana zmienione dla wszystkich plikow i katalogow w /homes/user1

Ewentualnie przenieś symlinki /home do katalogu /homesuser jesli chcesz by /homes byl tylko dla administratora.

I poczytaj o prawach dostepu w linuksie, bo to nie jest kwestia QNAP (aczkolwiek nie wiem co tam mozna wyklikac i czy poprawnie da sie ustawic te prawa z poziomu tych graficznych konfiguratorow, ja niestety korzystam glownie z cli).

 

[SebekW]

Dzień dobry
@VDR ja wiem że tak idzie zrobić bo linuxa średnio znam, ale jak już ktoś coś oferuje to niech to ma ręce i nogi...
pozdrawiam
SW

 

[SiewcaRyżu]

napisać ticketa do qnapa

 

[VDR]

@SebekW a to widzial:

Bo jak sadze z panelu tez da rade wyklikać te prawa:

 

[SebekW]

Witam
Mama to włączone i dzisiaj robiłem z rana testy, ale brak czasu musiałem przerwać wrócę do tego, dzięki za podpowiedź...

pozdrawiam
Hej
PS.
Znalazłem dość prosty myk jak to zrobić
W folderach współdzielonych \\homes daje jako ukryty i tu mamy w zasobach sieciowych zrobione,
a tam gdzie jest gorzej znalazłem dość prosty sposób żeby to wyklikać.
Jest to dość mozolne bo długo ładuje listę "zezwoleń", ale prościutkie bo pod acl to już się schodki robią fest z uprawnieniami, to już lepiej z cli.

1. - to ostatni folder w \\homes\DOMAIN=INT\użytkownikX
2. - wystarczy wywalić wszystko i zostawić tylko admin i użytkownikX

Jeżeli chcemy wejść z innego konta pojawia się informacja że nie ma uprawnień, a wew. nie ma podglądu i automatycznie przenosi nas do folderu DOMAIN=INT

pozdrawiam
SW