Synology-Forum.nl
Firmware => Synology DSM algemeen => Topic gestart door: masquerain op 03 maart 2016, 17:27:36
-
Hallo,
Heb vanmiddag iets ontzettend stoms gedaan. Ik heb in de map homes met daarin alle gebruikersbestanden, de groep EVERYONE alle toegangsrechten ontnomen in de (naar nu blijkt verkeerde) veronderstelling dat ik daarmee alle "onbekende" users kon weren van mijn NAS. Helaas heb ik hiermee mezelf en alle andere huisgenoten buitengesloten. Ik kreeg nog wel een waarschuwing, maar heb zonder goed na te denken op OK geklikt.
Is dit nog op te lossen of moet ik een nieuwe homes map aanleggen en mijn backup daarin restoren?
Graag jullie advies en hulp. Ben ten einde raad ....
-
Kun je die groep dan (als admin) niet weer gewoon rechten teruggeven?
-
Nee, ik zie de map homes nergens meer staan. Blijkbaar is ook admin lid van de groep EVERYONE en heb ik mezelf dus echt volledig buitengesloten.
-
Natuurlijk kun je als admin die rechten weer goed zetten.
Misschien om even te onthouden:
Bij het uitdelen van rechten gaat 'deny' altijd boven andere rechten.
Dus als je volgens een van de drie(groep, eigenaar of iedereen) geen toegang hebt, dan kun je wel rechten hebben via de andere twee maar blijft de toegang geweigerd.
Dus zo gauw je ergens via 'everyone' iets blokkeert, kan niemand er meer bij.
-
Nee, ik zie de map homes nergens meer staan. Blijkbaar is ook admin lid van de groep EVERYONE en heb ik mezelf dus echt volledig buitengesloten.
Is niet mogelijk.
Kijk je wel via het control panel en dan via user admin even editen
-
Ik heb de hele avond gezocht of ik via het Control panel als administrator ergens nog sporen vind van de map homes, maar die zijn er niet meer. Ik heb ook gekeken met WinSCP maar die vindt de map homes wel, maar met foutcode-1, wat volgens mij zoveel wil zeggen dat de map leeg is.
Ik heb ondertussen maar besloten om niet verder te zoeken en de backup terug te zetten. Ik ben dan wel een paar dagen updates kwijt, maar dat moet dan maar. Ik moet ong. 460 GB aan gebruikersbestanden terugzetten, dus dat zal nog wel even duren.
Iedereen in ieder geval bedankt voor het meedenken. Ik laat nog wel weten of de mappen na de restore weer te benaderen zijn.
In een later stadium zou ik dan toch nog graag van iemand willen weten hoe ik zo'n "locked-out" situatie op een elegantere manier kan oplossen.
-
Volgens mij is het vrij simpel op te lossen door alsnog een administrator onder te brengen onder de normale Users "System default group".
Kwestie van een vinkje plaatsen. (Overigens kon ik het niet uitvinken als administrator).
[attach=1]
Of anders bij gebruikers weer "uitvinken" nadat de map "homes" is aangevinkt om geen toegang meer te geven.
[attach=2]
-
Nu te laat, maar in zijn algemeenheid is het onverstandig om de rechten van de default groepen aan te passen. Heb je andere rechten nodig, maak dan een nieuwe groep aan met die aangepaste rechten.
Overigens zegt mij de groep 'everyone' mij niets. Die heb ik nooit gezien. Ik ken alleen de default groepen 'administrators' en 'users', waarbij de administrators onderdeel zijn van de users.
-
Eigenlijk zo min mogelijk veranderingen aanbrengen is het devies.
Standaard gaan de instellingen al gauw uit van de meest voor de hand liggende opties.
Alleen voor de "afwijkende" zaken stel je nieuwe groepen in, en regel je daarvan afwijkend de rechten.
-
@Briolet:
De groep "Everyone" is bij mij te zien als ik in File Station op root-niveau rechtsklik op de map "homes" en vervolgens op de tab "Machtiging" (zie bijgaand screenshot).
Ik was deze groep ook nog niet eerder tegengekomen. Is dit wellicht nieuw met de komst van Update 5 van DSM 5.2-5644 ?
Achteraf vraag ik mij overigens af of ik niet sneller klaar was geweest als ik bij het terugzetten van de backup alleen de optie "Systeemconfiguratie herstellen" had aangevinkt en het restoren van de bestanden zelf achterwege had gelaten. Dit in de veronderstelling dat alle bestanden nog onaangetast in de map "homes" aanwezig waren. Nu ben ik ruim 3 uur zoet geweest met het restoren van 460 GB data ....
Iedereen verder bedankt voor meedenken en suggesties. Probleem lijkt hiermee opgelost.
-
…op de map "homes" en vervolgens op de tab "Machtiging" (zie bijgaand screenshot).
Als ik een share in file station kies, dan is bij mij die optie "Machtigingen" gewoon grijs. Machtigingen kan ik alleen voor submappen opgeven. En daar ziet de layout er geheel anders uit dan bij jou, en ook zonder everyone.
Machtigingen van shares moet ik toch bij configuraties instellen.
Ik gebruik de nieuwste dsm versie (5.2), die jij ook gebruikt. Vreemd.
-
Die 'everyone' zie je alleen bij de Homes share, niet bij normale shares.
Ik heb geen test NAs meer dus ik durf het niet uit te proberen of het klopt als je die groep op 'deny' zet.
-
Ik heb dan even getest maar, geen probleem hier, denk dat er dus meer aan de hand geweest moet zijn:
[attachimg=1]
[attachimg=2]
[attachimg=3]
-
Zit het verschil er misschien in dat ik de groep "Everyone" alle rechten had ontnomen (zie bijgaand screenshot) m.a.w. alle vinkjes had aangezet? Wie durft het uit te proberen ... (Ik pas even voor een tweede poging).
-
Ik durf wel op m'n test DS ;)
Het klopt wat je zegt, alles even aanvinkt, type op weigeren en:
[attachimg=1]
-
Ook ik krijg met geen mogelijkheid homes weer terug, tevens in "Gedeelde map homes bewerken":
[attachimg=1]
-
Hmm misschien wel een bug meldinkje naar Synology waard.
Beetje slordig, dit zou niet moeten kunnen.
Waarschijnlijk kun je met winscp of putty het nog wel weer recht zetten.
-
Met WinSCP lukte het mij ook niet om de map "homes" terug te krijgen.
Op zich lijkt het logisch (en consequent) om iedereen alle rechten te ontnemen (er wordt gedaan wat wordt gevraagd en er wordt nog een waarschuwing gegeven ook), maar men zou "admin" hier altijd buiten moeten houden zodat er altijd nog een weg terug is.
Typisch is wel dat WinSCP een "lege" map aantrof, waaruit afgeleid zou kunnen worden dat alles ook wordt verwijderd uit de Master File Table (omdat er toch geen gebruikers meer zijn?). In dat geval zou mijn eerdere suggestie om bij de restore alleen de systeemconfiguratie-instellingen terug te zetten, niet werken (alles is daadwerkelijk weg).
-
Nee dat is onzin.
Door rechten wijzigingen, wordt er echt geen data weggegooid.
Wat ik bedoel is dat je op linux niveau de rechten structuur weer kunt aanpassen want op dat niveau kan root altijd alles.
-
Door rechten wijzigingen, wordt er echt geen data weggegoid.
Klopt helemaal, even weer wat plaatjes ;)
[attachimg=1]
[attachimg=2]
[attachimg=3]
[attachimg=4]
[attachimg=5]