synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяУправление Системой › Права юзеров

Права юзеров

SergeS · 09.04.2012

А можно дать юзеру например только право на FTP? Так, что бы он и в dsm вообще зайти не мог?

Ну и еще как отключить только каким-то конкретным юзерам home folder service, если это возможно?

Doctor Synology · 10.04.2012

Запретить вход в DSM невозможно. Другое дело - что если прав у пользователя нет, то он в этом DSM ничего не сможет сделать. Разве что справку открыть, и всё.

Нет, отключить личную папку для некоторых пользователей нельзя.

SergeS · 11.04.2012
Запретить вход в DSM невозможно. Другое дело - что если прав у пользователя нет, то он в этом DSM ничего не сможет сделать. Разве что справку открыть, и всё.

Нет, отключить личную папку для некоторых пользователей нельзя.

 

Понял, спасибо. А квота - это как раз и есть макс. объем личной бапки? Или еще что-то входит?

 

То, что ничего сделать юзер без прав не сможет - это понятно, но например в моем случае такой юзер увидит в DSM иконки phpMyAdmin, Webalizer, MailStation и PhotoStation... А зачем оно ему надо - так много всего видеть? :-)))

pochikau · 11.04.2012
Понял, спасибо. А квота - это как раз и есть макс. объем личной бапки? Или еще что-то входит?

 

То, что ничего сделать юзер без прав не сможет - это понятно, но например в моем случае такой юзер увидит в DSM иконки phpMyAdmin, Webalizer, MailStation и PhotoStation... А зачем оно ему надо - так много всего видеть? :-)))

 

права доступа к приложению смотри

Doctor Synology · 11.04.2012
Понял, спасибо. А квота - это как раз и есть макс. объем личной бапки? Или еще что-то входит?

 

То, что ничего сделать юзер без прав не сможет - это понятно, но например в моем случае такой юзер увидит в DSM иконки phpMyAdmin, Webalizer, MailStation и PhotoStation... А зачем оно ему надо - так много всего видеть? :-)))

 

Квота - это сколько в сумме пользователь может записать на раздел накопителя. В какую именно папку - уже не регулируется.

 

Увидит, но воспользоваться из всего этого сможет только Webalizer'ом - для всего остального нужен доступ, которого у пользователя нет. Но вот то, что увидит - это да. Узнаю, будет ли с этим что-то сделано.

SergeS · 12.04.2012
Квота - это сколько в сумме пользователь может записать на раздел накопителя. В какую именно папку - уже не регулируется.

 

Увидит, но воспользоваться из всего этого сможет только Webalizer'ом - для всего остального нужен доступ, которого у пользователя нет. Но вот то, что увидит - это да. Узнаю, будет ли с этим что-то сделано.

 

Буду очень благода...

:-)

Doctor Synology · 23.04.2012
Буду очень благода...

:-)

 

Выяснил.

Доступ в админку для учетной записи можно закрыть, только отключив ее. Но тогда с этой учетной записи нельзя будет делать вообще ничего.

То есть - закрыть доступ в Web-интерфейс и оставить при этом возможность работы с накопителем нельзя.

SergeS · 24.04.2012
Выяснил.

Доступ в админку для учетной записи можно закрыть, только отключив ее. Но тогда с этой учетной записи нельзя будет делать вообще ничего.

То есть - закрыть доступ в Web-интерфейс и оставить при этом возможность работы с накопителем нельзя.

 

Понял, спасибо.

Sirocco · 06.01.2013

То есть как нельзя? :blink: Это серьёзный касяк! Я тут облако создал, кучу юзеров сделал, ftp, все дела, а теперь оказывается они и в DSM зайти могут, ды и ваще, любой гость сможет, так как у меня свободный фтп! Круто, чё сказать... И мне как-то не легче от того, что войдя у них не будет никаких прав.

Можно, конечно, роутером открыть только 21 порт, но как сам я тогда из вне попаду в админку? vpn городить? С рабочего компа этот трюк не прокатит...

Может какими альтернативными FTP серверами можно? Как например в Photo Station 5, там можно отдельных юзеров создать, не как в DSM.

 

 

zraz · 06.01.2013
То есть как нельзя? :blink: Это серьёзный касяк! Я тут облако создал, кучу юзеров сделал, ftp, все дела, а теперь оказывается они и в DSM зайти могут, ды и ваще, любой гость сможет, так как у меня свободный фтп! Круто, чё сказать... И мне как-то не легче от того, что войдя у них не будет никаких прав.

Можно, конечно, роутером открыть только 21 порт, но как сам я тогда из вне попаду в админку? vpn городить? С рабочего компа этот трюк не прокатит...

Может какими альтернативными FTP серверами можно? Как например в Photo Station 5, там можно отдельных юзеров создать, не как в DSM.

Анонимный доступ к фтп и гостевой доступ на nas это вообще разные вещи. У меня тоже анонимный фтп, при этом гостевая запись отключена.

Юзер войдя в админку под своим логином\паролем увидеть только то, к чему у него есть права. Т.е. дали ему права на file station у него будет только эта иконка. Если нет никаких прав у него будет возможность только изменить свой пароль\почту ( думаю, что это тоже отключаемо, но не проверял)

Kowex · 30.01.2013

Не стал городить отдельную тему, вопрос вроде по теме.

Как открыть доступ к сетевой папке (например видео) без пароля? То есть, что бы можно было найти в сетевом окружении DS, и открыть его без ввода пароля.

На папке видео сейчас стоят две учётки админа на запись/чтение и гость открыть только на чтение, но всё равно по самбе просит парорль.