synology.forum архив спільноти · 2005–2022
ai.synology.forum →
ГлавнаяУстановка, Загрузка и Настройка › запрет хронения запускаемых файлов

запрет хронения запускаемых файлов

zhenek1980 · 23.12.2015

Необходимо сделать сетевую папку, в которой не должны сохранятся запускаемые файлы...

собственно вопрос: как это реализовать?

ps synology 414J рейд 10, прошивка последняя

Vladimir · 23.12.2015

Панель управления - Папка общего доступа - выбираете нужную папку - нажимаете редактировать - потом в новом окне выбираете "разрешения" - и там увидите "пользовательский" тип разрешений. При нажатии на этом пункте откроется новое окно и там можно подробно указать что именно разрешается при чтении файлов. В Вашем случае нужно убрать галку напротив пункта "перебор папок/Выполнить файлы". По идее должно сработать. Ну и конечно нужно сделать "группу" пользователей, чтобы менять эти разрешения для всей группы в одном месте.

Пробуйте, напишите потом что получилось.

zhenek1980 · 23.12.2015
Панель управления - Папка общего доступа - выбираете нужную папку - нажимаете редактировать - потом в новом окне выбираете "разрешения" - и там увидите "пользовательский" тип разрешений. При нажатии на этом пункте откроется новое окно и там можно подробно указать что именно разрешается при чтении файлов. В Вашем случае нужно убрать галку напротив пункта "перебор папок/Выполнить файлы". По идее должно сработать. Ну и конечно нужно сделать "группу" пользователей, чтобы менять эти разрешения для всей группы в одном месте.

Пробуйте, напишите потом что получилось.

 

Мне надо исключить возможность записи файлов по расширению например в одну папку запретить сохранять музыку в другую видео и в третью - исполнительные

ps на данный момент файловая помойка развернута на win serv 2008 и там прекрасно реализовано (если юзер попытается сохранить например EXEшник мне приходит уведомлении на почту) , а тут не как не могу найти

PPS группы по пользователям домена есть, папки на каждую группу настроены

есть предположение что можно сделать блек лист в настройках самой самбы....

 

zhenek1980 · 25.12.2015

Неужели нет способа?

 

если я правильно понял ОС на базе линухи или фряхе, значит возможно в самбу добавить это:

veto files = /*.exe/
delete veto files = yes

 

вопрос в том как это лучше сделать? и есть ли лучше вариант?

Gu_ · 01.02.2018

Аналогичный вопрос. Как пользователям запретить хранить определенные типы файлов. Или например разрешить только *.zip;*.rar

 

++с вето не фурычит, после перезагрузки изменения в файле smb.share.conf пропадают

++в настройках службы SMB есть блокировка по типам, но она для всех папок