Direktaufnahme

[nik]

Den Benutzer dbox gibt es auf der Dbox nicht.

Jetzt hab ich aber nen Knoten im Kopf ...
die dbox soll sich als user "root" am NAS anmelden?
Ich müsste vorher einen "root"-User am NAS anlegen? Oder einen user "dbox2" auf der dbox? oder wie?
Hmmh.

Ich dachte ich gebe der dbox einen gültigen user/pass mit, womit sie sich am NAS anmelden
kann. Genau so, wie ich mich mit irgendeinem user/pass per FTP irgendwo einloggen kann.
Das ist ja auch nicht zwingend der user/pass, womit ich hier am Rechner sitze.
oder immer "root"

Das ist voll korrekt so.

Korrekt, dass es geht oder korrekt, dass es nicht geht?

Bei den meisten NFS-Servern sind User die der gruppe root angehören grundsätzlich ausgesperrt.

Auf meinem NAS gibts keine Gruppe "root" ...

Ich habe nun bei NAS die Rechte auf no_root_squash geändert.

Code: Alles auswählen

touch   /var/lib/nfs/rmtab(rw,root_squash,anonuid=65534,anongid=65534)
/volume1/video  192.168.2.122(rw,no_wdelay,no_root_squash,insecure_locks,anonuid=0,anongid=0)

mount-Befehl wirft keinen Fehler aus, mnt/filme ist immer noch leer.
Allerdings habe ich gerade bei dem mount mal eine unsinnige user/pass-Kombination angegeben, kein Unterschied.
Ob das also eine "gültige kombination" ist, lässt sich quasi nicht herausfinden, weil kein
"Falscher Username" oder so als Antwort kommt. Doof, irgendwie.

Was mach ich denn nur falsch?


[Edit]Nachtrag:

Hab nun mal probiert, die dbox per ftp zugreifen zu lassen, mit den Einstellungen,
wie in ftp.jpg gezeigt.

Ergebnis:
Im NAS-Protokoll steht, dass die dbox sich kurz ein- und dann wieder asugeloggt hat.
Siehe log.

Aufnehmen geht trotzdem nicht.

[Jeppdot]

Hmm, irgendwie ist mir das beim nochmaligen lesen zu unübersichtlich.

Ich versuche es nochmal strukturierter.

Du musst unterscheiden zwischen den Rechten auf "Freigabeebene" und "Dateiebene".

Für die Freigabeebene hast du den user dbox2 auf dem NAS angelegt und die DBOX2 mountet auch mit diesem User und dem Passwort, daher funktioniert nun auch das mounten.

Für die Dateiebene, da bist du mit dem Filemanager auf der dbox2 als User "root" unterwegs, somit bist du auch für die NAS dann "root" und somit bist du mit dem root_sqash parameter ausgesperrt bzw. wirst auf den User "anonymous" gemappt.

Ich hoffe das ist verständlicher.

Gruß

[nik]

Gut, ich versuche das auch nochmal zusammenzufassen, so wie ich es verstanden habe,
um alle Klarheit zu beseitigen.

Auf der NAS läuft ein NFS. Diesen ist per Benutzerverwaltung und "etc/exports" mitgeteilt dass:
- ein Benutzer von der IP 192.168.2.111 auf das Verzeichnis volume1/video zugreifen und schreiben darf
- diese Aktionen wegen no_root_squash nicht dem Benutzer root zugeordnet wird, weil er sonst dort keine
Rechte haben würde.

Der dbox ist wiederum mitgeteilt, dass sie
- unter der IP 192.168.2.122 einen NFS findet, wo sie den Ordner volume1/video bei sich selber
als mnt/filme mounten darf
- zusätzlich wird ihr noch ein Benutzername und passwort mitgeteilt, womit sie beim NFS vorstellig werden kann und
der auf dem NAS die Rechte besitzt, in das video-Verzeichnis zu schreiben.

Und im Ergebnis funktioniert es nicht und es gibt auch auf keiner der beiden Seiten irgendeine Art
von Fehlermeldung, die Rückschlüsse auf Fehlkonfigurationen zulassen würde.
Also unterm Strich, es ist alles richtig, geht trotzdem nicht, und niemand weiss, warum?

[Jeppdot]

zusätzlich wird ihr noch ein Benutzername und passwort mitgeteilt, womit sie beim NFS vorstellig werden kann und
der auf dem NAS die Rechte besitzt, in das video-Verzeichnis zu schreiben.

Nein,

damit darf die Box in die Freigabe. Nicht mehr und nicht weniger.

Schreiben darf die DBOX2 da, wenn der User auf beiden existiert und die user gemapped werden. Und du als der User gerade an der Box angemeldet bist.

Versuche mal die Dateirechte auf dem NAS so einzurichten das Anonymous da schreiben darf.

Gruß

[nik]

Versuche mal die Dateirechte auf dem NAS so einzurichten das Anonymous da schreiben darf.

Und wie das? Sorry, bin halt leider was sowas angeht, ziemlicher Anfänger.

Per webinterface kann ich einen Benutzer "Anonymous" nicht anlegen (Der Benutzername ist entweder für ausschließliche Systemverwendung reserviert, oder existiert bereits. Geben Sie bitte einen anderen ein.), trotzdem aber wiederum für die Berechtigungen des Ordners nicht auswählen.

[nik]

Zur Verdeutlichung: Dies sind die Einstellmöglichkeiten der NFS-Berechtigungen.
Bei drei Möglichkeiten muss doch eine gehen.

[Jeppdot]

Dann hast du ja noch die unterlegte

Aber du bist da nur in der Freigabe.

Wie sieht das aus wenn auf dem Dateisystem selbst drauf bist? Z.B. mit dem Windows-Explorer per NFS, CIFS/SAMBA oder ftp?

Gruß


Nachtrag: im Hintergrund sehe ich ein Menü "Privilegieneinstellungen" was hat es damit auf sich?

[nik]

Privilegieneinstellung ist für die CIFS-Freigabe.
Siehe Bild, wie das für den Ordner "video" aussieht.

Aber du bist da nur in der Freigabe

Ich denk ich soll den Ordner für Anonymous freigeben ... ? Wie Du siehst, das geht nicht.

"Dem admin zuordnen" hatte ich vorher immer aktiviert, ging nicht.
Alle anderen Möglichkeiten machen auch keinen Unterschied.

NAS alleine für sich betrachtet funktioniert super.
Zugriffsregelung für FTP geht, sonstige CIFS Userberechtigungen und Gruppenverwaltung auch genau so,
wie ich es mir wünsche.

Nur die dbox funktioniert weder per NFS, CIFS noch FTP (wie oben gezeigt, loggt sich selbst sofort
wieder aus)

Ich würde ja liebend gern mal einen "anderen" NFS-Client als die dbox
ausprobieren, was der so sagt. Gibts da ein work-around für windoof?

die dbox2 kennt nur den User root.

Also soll sie sich nicht mit user=dbox2 pass=dbox2 am NAS anmelden?
Sondern mit user=root pass=dbox2? Will mir nicht einleuchten.

Entweder den User root erlauben oder sagen auch der User anonymous oder guest (darauf wird root mit sqash_root gemappt), darf da schreiben

Den user root erlauben .... geht wie?
sagen auch der User anonymous oder guest geht wie?
Ich will im Übrigen auch eigentlich gar nicht, dass "guest" Schreibrechte im video-Ordner erhält ...

[Jeppdot]

Also nochmal langsam

es gibt Freigabe- und Dateiberechtigungen.

Deine Screens beziehen sich immer auf die Freigabeberechtigungen (NFS),
wie sind die Dateiberechtigungen im Filesystem?

Gruß

[nik]

Deine Screens beziehen sich immer auf die Freigabeberechtigungen (NFS)

Nein.
Privilegieneinstellungen = Dort stelle ich für jeden Ordner des NAS die Berechtigungen der
einzelnen User oder Usergruppen ein. (Unabhängig von NFS oder FTP oder CIFS)

NFS-Berechtigungen = Wie der Name schon sagt.

[Jeppdot]

Sicher? Ganz sicher?

Wie kannst du die Rechte einer Datei oder eines Unterordners innerhalb dieser Freigabe Video anzeigen bzw. ändern?


Gruß

[Jeppdot]

Was mich noch verwirrt:

Danach kann die Synology DS207 kein NFS.

Kann sie denn telnet oder ssh?

Gruß

[nik]

Wie kann man das bei einem linux-System denn?

Per Weboberfläche geht es bzgl. Unterordner/Dateien nicht, allerdings ist es so, dass die Dateien und Unterordner
ihre Berechtigungen vom übergeordneten Ordner erben, den man mit oben gezeigter Oberfläche konfigurieren kann.

Beispiel:
Beim Ordner "Dokumente Nik" ist eingestellt, dass nur der Benutzer "nik" Lesen/Schreiben
darf, alle anderen nicht. Das geht.
Beim Ordner "ftp" ist eingestellt, dass nur Benutzer der Gruppe "ftp" Lesen/Schreiben dürfen.
Das geht.


NFS kann sie seit Version 518 per Kommandozeile, seit Version 702 auch per webinterface konfigurierbar, telnet geht auch (so hab ich bisher ja immer die etc/exports bearbeitet)
Es gibt sogar eine Anleitung Mit Synology(NFS) und DBox2(Linux) aufnehmen, hab ich mehrmals durchgespielt, geht nicht.

Wenn es dann gemountet ist, dann wird die Linie neben dem Herzchen grün mit einem kleinen Häkchen.

Steht am Ende dort. Das ist das einzige, was bei mir fehlt.

[Jeppdot]

Ahja
das ist in der anleitung:

Putty starten (siehe Bild 1)
- Benutzername: root
- Passwort: -DeinPasswortderSynology-

Das Passwort für root ist in der DBOX und in der NAS gleich?

Und da Telnet ja geht kannst du dir die Dateirechte ja mal korrekt anschauen.

Achja und der user nik ist ein Benutzer unter was?
Linux, Windows, davfs, samba/cifs, ftp?

Nachtrag: die Frage wie es geht hab ich überlesen sorry:
http://www.tuxfutter.de/wiki/Wichtige_L ... s_anzeigen

Gruß

[nik]

Das Passwort für root ist in der DBOX und in der NAS gleich?

Muss es das denn sein? Ist es natürlich nicht. "dbox2" ist mir als rootpasswort für mein NAS dann
doch etwas zu unsicher ....

Dateirechte NAS:
Oberstes Verzeichnis:

rechte1.jpg (180.49 KiB) 3882 mal betrachtet

In "Volume1"

rechte2.jpg (169.55 KiB) 3880 mal betrachtet

User "nik" ist ein Allgemein fürs NAS unter "Benutzerverwaltung" angelegter Benutzer.