home dir voor externe gebruiker

[ReneBel]

Hi, ik lees er misschien langs maar hoe kan ik een gebruiker vanaf buiten toegang geven tot zijn home map en alleen zijn homemap? Als ik nu inlog als die user, die ik in aparte web_users groep heb geplaatst, alle home mappen openen en inzien. Ik De user staat ook in users, maar dat is kennelijk standaard want ik kan hem daar niet uit halen.

BVD!

[Repush]

De rechten op alle gedeelde mappen van deze gebruiker instellen op 'geen toegang', behalve zijn home?

[Matr1x]

Een standaardgebruiker (intern of extern) heeft normaal gesproken alleen toegang tot zijn/haar home map. Jij hebt waarschijnlijk de groep web_users rechten gegeven op alle home mappen. Dan wil je dus blijkbaar dat iedereen in die groep bij alle home mappen kan. Je moet je groep web_users geen vinkje geven voor de home map en dan zou het moeten werken.

[ReneBel]

Ik weet niet hoe ik kan zien of mijn user rechten heeft op een bepaalde map. Ik probeer zijn homedir, die standaard onder de homes gemaakt wordt, alleen voor hem beschikbaar te stellen maar hoe ...?

[Matr1x]

Zoals ik al eerder schreef heeft iedere gebruiker een eigen home map (in de homes map) als je dit zo aanzet bij configuratiescherm. Iedereen standaardgebruiker (dus geen admin) heeft alleen toegang tot zijn eigen home map (in de homes map). Voor iedereen heet die gewoon home, en Linux zorgt ervoor dat de juiste map in de homes map gebruikt wordt (middels een symlink).

Dus als gebruiker-A de home map opent, opent deze dus homesgebruiker-A. Als gebruiker-B de home map opent, opent deze map homesgebruiker-B. En standaard gebruiker A kan misschien wel in de homes map komen, maar dan alleen in de submap gebruiker-A.

Zo wat duidelijker?

[ReneBel]

Helder. Ik had dit traject even op laag gezet, maarga er als alles weer draait mee verder testen. Bedankt zover.

[Goner]

Een standaardgebruiker (intern of extern) heeft normaal gesproken alleen toegang tot zijn/haar home map.

Zo te zien krijgen alle gebruikers toegang tot de shared folder homes als je 'enable user home service' aanvinkt. Als dus een gebruiker verbinding maakt (bijv. onder Windows met CIFS/Samba) met de DS zal hij de folders van andere gebruikers ook zien ... bij FTP kun je dat voorkomen door bij security de toegang te beperken tot alleen zijn home folder.
Bij shared folder homes hebben alle gebruikers R/W permissie ; ik heb dat niet aangezet ? Wat staat daar bij jou ?

[Goner]

En standaard gebruiker A kan misschien wel in de homes map komen, maar dan alleen in de submap gebruiker-A.

Werkt dat echt zo bij jou ??
Ik krijg dat namelijk niet voor elkaar ; als je 'user home service' aanzet en gerbuikers aanmaakt, dan wordt er een /volume1/homes folder gemaakt, waar alle aangemakate accounts RW rechten voor krijgen ; en dus ook voor alle subfolder (home folder van andere gebruikers).
Dus via http://syno>:5000/file ...

[Matr1x]

En standaard gebruiker A kan misschien wel in de homes map komen, maar dan alleen in de submap gebruiker-A.

Werkt dat echt zo bij jou ??
Ik krijg dat namelijk niet voor elkaar ; als je 'user home service' aanzet en gerbuikers aanmaakt, dan wordt er een /volume1/homes folder gemaakt, waar alle aangemakate accounts RW rechten voor krijgen ; en dus ook voor alle subfolder (home folder van andere gebruikers).
Dus via http://syno>:5000/file ...

Als ik al admin aanlog, zie ik de home en homes map en kan ik uiteraard overal bij. Als ik als een andere gebruiker aanlog, zie ik alleen maar de home map en die verwijst naar de juiste map in de systeemap homes. Ik heb hier niks bijzonders voor ingesteld bij gedeelde map of bij gebuikers. Zo hoort het ook te werken. De home map is niks anders als bijvoorbeeld de map Mijn Documenten in Windows die ook verwijst naar een map c:users<me>documents.

[raptile]

Dit is inderdaad standaard zo.
Ik denk dat de users automatisch rechten krijgen voor die folder terwijl dat uiteraard de bedoeling niet is. Controleer je groepen even of er niet iets aangevinkt staat waardoor gebruikers teveel rechten hebben

[Goner]

Ik heb hier niks bijzonders voor ingesteld bij gedeelde map of bij gebuikers. Zo hoort het ook te werken.

Mmmm, dan heb ik blijkbaar later een vinkje teveel gezet ergens bij permissions ... ik heb via de groep 'users' (waar alle gebruikers standaard in gezet worden) geen permissies geregeld, dus dan moet ik eens even bij de individuele accounts gaan kijken.

Het vreemde is dat met FTP het wel goed gaat, gebruiker komt in zijn 'home' folder en kan daar niet buiten.

[Goner]

Het beroerde is dat als de RW rechten van een gebruiker voor 'homes' weghaalt, het inloggen met http://<synoIP>:5000/file wel werkt, maar via Windows of Linux naar de DS1212 en dan je folder openen lukt niet meer vanwege ontbrekende rechten ...  

[raptile]

Het beroerde is dat als de RW rechten van een gebruiker voor 'homes' weghaalt, het inloggen met http://<synoIP>:5000/file wel werkt, maar via Windows of Linux naar de DS1212 en dan je folder openen lukt niet meer vanwege ontbrekende rechten ...  

Je dient een aparte (eigen) groep aan te maken en die rechten te geven waar ze nodig zijn.

[Goner]

Een aparte groep ?!
Kortom, zoals het standaard wordt ingericht op de DS kun je users niet zowel in File Station als CIFS/Samba alleen toegang tot hun eigen home folder geven ... ?
Vreemd :
Enable user home to create a personal home folder for each user, except for guest. All users can access their own home folder via CIFS, AFP, FTP, or File Station.
Admin can access all personal folders located in the homes default shared folder. The name of home folder is the same as the user account.

Zal maar proberen een share \ds212jhome met driveletter te maken en automatisch re-connecten bij opstarten dan.

[raptile]

Ik denk dat je hier wel wat aan hebt om je probleem af te vangen.

Leesvoer linkje 1 - Howto create users and groups
Leesvoer linkje 2 - how to setup users privilege for shared folders
Leesvoer linkje 3 - how to create a home folder for all users