Vraag over rechten/machtigingen

[nephewnl]

Beste community, Mijn eerste post!
alvorens mij geregistreerd te hebben heb ik al heel wat zitten lezen (en geleerd) op dit forum. Hiervoor mijn dank!

Ik ben een groentje wat betreft synology en heb net mijn eerste NAS gekocht (DS214+), dus het zal prima kunnen dat ik stomme en/of overbodige vragen stel 


Nu mijn vraag, dit betreft de "machtigingen" voor gebruikers/groepen.

Ik heb een groep aangemaakt "mediaserver gebruikers" welke ik "alleen lezen" machtigingen heb gegeven over mijn media folders. Iedere gebruiker welke ik vervolgens aanmaak (en toevoeg aan deze groep) wil ik dan ook "alleen lezen" rechten geven over de media folders.

Echter nu is het zo dat IEDERE gebruiker ook automatisch lid word van de groep "user". Ik probeerde dit uit te zetten, maar voor een voor mijn onbekende reden is dit dus niet mogelijk. (waarschijnlijk een perfect logische verklaring voor  ).

het probleem is nu, de gebruikers groep "user" heeft "lees EN SCHRIJF rechten".

Omdat "lees & schrijfrechten" (groep "user") meer prioriteit hebben dan "alleen lezen" (groep "mediaserver gebruikers"), kunnen alle gebruikers ook bestanden uploaden, dit is iets wat ik echt niet wil.


ik heb juist de nieuwe groep aangemaakt zodat ik snel en eenvoudig nieuwe gebruikers kan aanmaken en de juiste rechten geven. zonder dit handmatig te gaan doen per nieuwe gebruiker.

ook wil ik liever de machtigingen van de standaard groep "user" niet aanpassen, dit in verband met andere accounts.


heeft er iemand een oplossing voor mij?

[Birdy]

Welkom op het Forum.

Denk dat je met deze link wel een eindje verder komt.

[nephewnl]

bedankt!

ik ga het morgen avond allemaal even doorlezen. Ben aardig dol aan het worden van de uren forums doorzoeken, lezen, en "klooien" met de nas 

Ik had al wel gezocht en enkele andere topics gevonden welke deels met mijn vraag te maken hadden. deze had ik echter nog niet gevonden!! 

[Birdy]

1 toevoeging, ga niet rommelen met de groep user, uiteindelijk zal dat meer problemen gaan geven.

[nephewnl]

dus wat je zegt = niet de machtigingen wijzigen van de groep USER.

Dat is dus wat ik net WEL heb gedaan. ik heb de machtigingen op ALLEEN LEZEN gezet. om mijn probleem op te lossen.


Overige nieuwe gebruikers welke ik vanaf nu aanmaak (niet voor mediaserver) voeg ik vanaf nu toe aan een nieuw aangemaakte groep "STANDAARD" waar wel lezen+schrijven rechten in staan voor alles.


wat zijn de gevaren als ik de machtigingen wijzig in de standaard groep USER dan?


bedankt voor je input!!

[Birdy]

wat zijn de gevaren als ik de machtigingen wijzig in de standaard groep USER dan?

Het is een standaard basis groep, als je hier in gaat wijzigen dan is de kans zeer groot dat bepaalde packages niet zullen of niet meer kunnen draaien.
Rechten/machtigingen regel met eigen groepen, op gebruikers nivo of mappen nivo.

[Ben(V)]

Packages draaien onder een user en dat zijn "hidden" users die je niet in DSM kunt zien.
Deze "hidden users" zitten wel in de groep "users" en op die manier kun je rechten geven aan die packages.
Als je dus de groep users alleen maar lees rechten geeft overal kunnen je packages nergens meer schrijven en veel packages functioneren dan niet meer.

[nephewnl]

Ik dacht al ergens zoiets gelezen te hebben ja. Maar kon dit niet meer terugvinden.

Hartelijk dank voor de uitleg. Ga ik vanavond maar weer wat "knutselen" met de NAS.

[nephewnl]

Ik denk dat ik door alle nieuwigheid de logica even kwijt ben. maar wat ik dus probeer te bereiken (en me dus niet lukt zonder de machtigingen van de gebruikersgroep USER aan te passen).

hoop dat jullie me de goede weg in kunnen wijzen.

Wat ik wil:
-> account aanmaken welke ALLEEN maar "lees rechten" heeft in een bepaalde map (VIDEO).

Wat heb ik al geprobeerd
1. Rechten aanpassen via configuratiescherm (gebruikersrechten);
2. Rechten aanpassen rechtstreeks in de map (rechter muis op map > eigenschappen;
3. extra groep aangemaakt en juiste rechten gegeven, hierbij de nieuwe gebruiker ook aan toevoegen.

Echter blijf je met die prioriteit ("No Access" > "Read/Write" > "Read Only") altijd op het zelfde uitkomen (doordat de standaard gebruikersgroep USER "read EN write" rechten heeft). Het account BLIJFT dus ook schrijfrechten houden, en dit wil ik niet  ...

Zie ik nu iets wat zeer overduidelijk is over het hoofd?...

Mijn missie voor vanavond is in ieder geval de handleiding eens even goed doorlezen 

[Hutje]

Ik denk dat je toch wat over het hoofd ziet.
Je kunt rustig een gebruiker aanmaken, die alleen maar lees rechten heeft op een specifieke (gedeelde) map.


Sent from my iPad using Tapatalk

[Birdy]

Klopt maar, hij wil alleen met een groep aan de gang.

[nephewnl]

als het ALLEEN een gebruiker is vind ik het ook best. is alleen wat meer werk per nieuwe gebruiker om het in te stellen.

heb ook al het gedeelte in de gebruikshandleiding van DSM 5.1 gelezen mbt gebruikers / groepen en machtigingen. maar daar werd ik niet veel wijzer van. vond het maar een beknopt stukje tekst.

ik kijk morgen nog een keer rustig. Mocht ik er niet uit komen schreeuw ik wel weer 

[nephewnl]

EDIT: Negeer onderstaande, of lees het door en lach er om (daarom laat ik het staan  ). Het lokale IP werd geblokkeerd vanwaar ik inlog op de NAS, ik heb een speciaal teken in mijn wachtwoord, en mijn toetsenbord taal instelling was versprongen  dus typte ik verkeerde wachtwoord.....

Even offtopic......... Guess what, ik log vandaag in op de NAS geen probleem. Heb verder niks veranderd aan machtigingen (dus nog niet verdergegaan met euvel uitgelegd hier in dit topic),
Ik check of sickrage zijn afleveringen heeft binnen gehaald (heeft het prima gedaan paar dagen ervoor) maar had nu een fout in de LOG  zoiets als dit ongeveer "DownloadStation: Authentication Failed, cannot snatch download".

Ik ga naar de instellingen in sickrage en druk op de knop "test connection" om connectie en authenticatie te testen tussen SR en DS. alles koek en ei (maar op dit moment was ik in een ander tabblad nog ingelogd op de Diskstation).

Ik log uit de Diskstation en ga eten. ik kom terug om het probleem te zoeken. Druk nogmaals bij Sickrage op "test connection" (let op: op dit moment nog GEEN instellingen gewijzigd!, alléén uitgelogd in andere tabblad).. krijg ik deze Error: Unable to get DownloadStation Authentication, check your config!

Ik denk... vaag, zal wel iets fout gegaan zijn.

Ik wil weer inloggen op de NAS, naar mijn verbazing doen GEEN VAN ALLE gebruikers het meer, tevens ADMIN accounts niet.
"u hebt geen toestemming om aan te melden bij deze Diskstation. Neem contact op met de beheerder"


Misschien dat ik gister avond iets per ongeluk heb veranderd (heb zeer veel zitten klooien), maar gister avond (en een half uur hiervoor) deed alles het nog perfect, ook Couchpotato (werkt op zelfde account als waar ik op inlog + Sickrage).

  Never a dull moment...


Weet iemand toevallig wat dit kan zijn?.. toch ergens rechten die niet correct staan waarschijnlijk. Maar heb nadat ik het advies had gekregen NIET met de rechten van de gebruikersgroep USER te klooien dit ook niet meer gedaan. Dus dat is uitgesloten...

 

[Hutje]

Mooi verhaal!
Kan ik wel om lachen..... en weer wat geleerd, dat je in elk geval goed moet na denken over de rare tekens in je wachtwoord !


Sent from my iPad using Tapatalk