Проблема такая.
встроенная учетка admin по умолчанию является участником группы Administrators и Users.
Не могу удалить админа из группы users. Так же не могу убрать других участников, которые автоматом туда попадают, когда создаются.
На примере это выглядит так: есть папка, к которой я хотел бы дать доступ только админу. Но админ в группе users и если запретить этой группе данную папку, то Admin тоже не будет иметь к ней доступ.
Извиняюсь, если такая тема уже была, просто поиском не нашел.
Админ находится в двух группах стразу, и юзеры и админы. Можете учётке админа запрещать юзерский доступ как ходите, он будет пользоваться приорететом того, что он находится в группе админ. А как вы хотите вывести его из юзеров, если всё что доступно юзерам полюбому доступно админу? Рекурсия получается... Админа вы можете лишить админских прав, но юзерских уж точно нет.
Админ находится в двух группах стразу, и юзеры и админы. Можете учётке админа запрещать юзерский доступ как ходите, он будет пользоваться приорететом того, что он находится в группе админ. А как вы хотите вывести его из юзеров, если всё что доступно юзерам полюбому доступно админу? Рекурсия получается... Админа вы можете лишить админских прав, но юзерских уж точно нет.
у меня получается не пользуется приоритетом, так как папка становится недоступна...
в первую очередь у меня задача оградить Users от определенных папок. Как только в свойствах папки ставлю нет доступа для Users, то Admin тоже теряет доступ. хотя в свойствах учетки Админ стоит доступ к этой папке, и он является участником группы Administrators, которой тоже дан доступ. В общем засада =(
у меня получается не пользуется приоритетом, так как папка становится недоступна...
Значит нужно у Вас не определено разрешение доступа на вторую группу, в которой находится учётная запись администратора. Администратор по умолчанию находится в двух группах: "administrators" и "users"
http://i6.pixs.ru/storage/5/7/2/fffwfwfwfw_5469344_14275572.png
Если вы запретили доступ группе users к папке, значит в Вашем случае нужно разрешить доступ группе в которой находится администратор, то есть группе administrators
Вобщем странно. Если Вы не мутили с установкой LDAP, то нужно группе users запрещать доступ, а группе administrators разрешать. И всё будет работать.
Но только если Вы отдельно в правах на папку где-то не поставили запрет на доступ конкретному пользователю, например админу. Тогда даже если группе, в которой он находится будет открыт доступ, ему доступа не будет.
Приложу скрины с настройками на примере папки Downloads
http://i6.pixs.ru/thumbs/8/6/7/screen01JP_2072087_14275867.jpg
http://i6.pixs.ru/thumbs/8/6/8/screen02JP_5111823_14275868.jpg
http://i6.pixs.ru/thumbs/8/6/9/screen03JP_6467635_14275869.jpg
http://i6.pixs.ru/thumbs/8/7/0/screen04JP_4924072_14275870.jpg
http://i6.pixs.ru/thumbs/8/7/1/screen05JP_5135446_14275871.jpg
На четвёртом скрине у Вас для папки "dow..." красным по белому написано "нет доступа" http://pixs.ru/showimage/screen04JP_4924072_14275870.jpg
Попробуйте в том же меню поставить галочку "Пользовательский" и там что написано глянуть. Это последняя колонка. Хотя она выключена, и влиять не должна, по идее.
На четвёртом скрине у Вас для папки "dow..." красным по белому написано "нет доступа" http://pixs.ru/showimage/screen04JP_4924072_14275870.jpg
Попробуйте в том же меню поставить галочку "Пользовательский" и там что написано глянуть. Это последняя колонка. Хотя она выключена, и влиять не должна, по идее.
я прекрасно вижу, что нет доступа, пользовательские настройки не принимаются с формулировкой "у вас и так все права есть"
http://i6.pixs.ru/thumbs/4/1/7/screen06JP_9838680_14276417.jpg
У меня тоже такая херня. Раньше не замечал, пользователей не много, около 15, каждому индивидуально права проставлял, без групп. Если не использовать группы, то всё работает.
У меня тоже такая херня. Раньше не замечал, пользователей не много, около 15, каждому индивидуально права проставлял, без групп. Если не использовать группы, то всё работает.
я бы рад без групп обойтись (всего 5 учеток) только при создании пользователя он сразу в users попадает и никак от туда его не убрать, даже если отдельно для него группу создать, то все равно он будет и в users и в новой группе. в общем либо открывать всем либо никому =(
Да вы не оперируйте с группой users никак. Не выставляйте этой группе ни доступ, ни запрет. Просто уберите все галочки и всё. А оперируйте группой своей. Создайте группу, например "my_users", поместите туда всех кроме админа, и уже этой группе режте права.
А можно без групп. Также не ставьте группам разрешений и запретов, а ставьте каждому юзеру отдельно. Так всё работает.
P.S. я группы не люблю, у меня не тыща пользователей. В моём случае группировать невозможно, так как каждый пользователь имеет абсолютно разные права доступа на разные папки.
Да вы не оперируйте с группой users никак. Не выставляйте этой группе ни доступ, ни запрет. Просто уберите все галочки и всё. А оперируйте группой своей. Создайте группу, например "my_users", поместите туда всех кроме админа, и уже этой группе режте права.А можно без групп. Также не ставьте группам разрешений и запретов, а ставьте каждому юзеру отдельно. Так всё работает.
P.S. я группы не люблю, у меня не тыща пользователей. В моём случае группировать невозможно, так как каждый пользователь имеет абсолютно разные права доступа на разные папки.
а как быть с transmission, там есть такая беда, когда закачка останавливается через несколько секунд после добавления. и помогает доступ группы users к папке закачки.
в общем попробую как вы сказали, спасибо.
Такая же проблема. Кратко объясню. На Synology установлен Transmission 2.84-10. Когда заходишь под учетной записью admin и добавляешь закачку, закачка стартует и сразу же останавливается. Пишет Permission denied. Работает только в том случае, когда даешь доступ на чтение/запись локальной группе Users. Но при этих правах все кто находятся в группе (а находятся все пользователи, ибо какого пользователя не добавляешь, он автоматом прописывается в группе users и изменить это в настройках нельзя) имеют доступ на изменение файлов в этой папке. Как получить доступ к папке не дав возможности группе Users удалять и записывать файлы? Облазил кучу форумов по этому поводу. Господа, поделитесь знаниями, буду весьма признателен.а как быть с transmission, там есть такая беда, когда закачка останавливается через несколько секунд после добавления. и помогает доступ группы users к папке закачки.
Такая же проблема. Кратко объясню. На Synology установлен Transmission 2.84-10. Когда заходишь под учетной записью admin и добавляешь закачку, закачка стартует и сразу же останавливается. Пишет Permission denied. Работает только в том случае, когда даешь доступ на чтение/запись локальной группе Users. Но при этих правах все кто находятся в группе (а находятся все пользователи, ибо какого пользователя не добавляешь, он автоматом прописывается в группе users и изменить это в настройках нельзя) имеют доступ на изменение файлов в этой папке. Как получить доступ к папке не дав возможности группе Users удалять и записывать файлы? Облазил кучу форумов по этому поводу. Господа, поделитесь знаниями, буду весьма признателен.
В /volume1/@appstore/transmission/var есть две папки torrents и resume, где хранятся файлы метаданных (*.torrent) и собственно самих закачек (*.resume). Так вот Owner-ом на эти файлики должен быть юзер transmission c правами владельца на чтение (R) и запись (W). Для каждой новой закачки с нуля проблем быть не должно. А вот если Вы скачали что-то когда-то давно мюторрентом и хотите встать на раздачу уже трансмишеном, то придётся подправить Permissions-Owner-transmission-R-W ...
Уважаемый polanat, а можно чуть подробнее. Это скрытые папки? Потому как я их у себя в системе не наблюдаю.
Касательно проблемы для каждой новой закачки - проблема именно в ней. Пытаюсь закачать новый файл Трансмишином и получаю отказ в доступе.
Эта папка доступна по ssh.
Уважаемый polanat, а можно чуть подробнее. Это скрытые папки? Потому как я их у себя в системе не наблюдаю.
Заходите под рутом.
Касательно проблемы для каждой новой закачки - проблема именно в ней. Пытаюсь закачать новый файл Трансмишином и получаю отказ в доступе.
Какие права на папку, в которую качаете?
Права на папку администратора. Но если в группе users не стоит разрешение на чтение /запись права админа не работают. Я вот не пойму это глюк или недоработка?
Про root права в курсе, как найти уже разобрался. Остался вопрос с правами доступа групп.
Права на папку администратора. Но если в группе users не стоит разрешение на чтение /запись права админа не работают. Я вот не пойму это глюк или недоработка?
transmission- технический (руками Вы его не прописываете) пользователь, входящий в группу users. Соответственно и права на папку вы даёте группе users. Это не глюк, а фича - смотрите содержимое файлика /etc/group 
