Perte Acc

[koblar]

Bonjour,

Je ne comprends pas ce qui s'est passé mais je viens de perdre l'accès à un dossier situé sur mon NAS.

Avant dans le navigateur windows lorsque je voulais ouvrir ce dossier le mot de passe (associé à mon user administrateur) m'était demandé et tout allait bien (après avoir correctement saisi le mdp of course !)

Depuis hier, l’accès m'est refusé (même en renseignant le mdp) et je suis en mode grosse panique car il y a ma vie dans ce dossier.

Y aurait-il une âme charitable pour m'aider à me sortir de ce pétrin ?

Je précise quand même que j'ai vérifié et que je n'ai pas trouvé de réponse sur ce forum.

Merci par avance

[domlas]

As tu fait une modification, mise à jour, changement d'ordi depuis ?

[koblar]

Oui domlas, les seuls rapprochements que je peux faire sont :

pb apparu après mise à jour DSM et/ou après création d'un compte "user"

[domlas]

Mais alors tu utilisais l'identifiant d'accès au DSM comme "admin" et son pass associé ?

Question à 10 balles : arrives tu à entrer dans le DSM depuis cette mise à jour avec ces identifiants ?

Si non = essaie identifiant = admin et aucun mot de passe (laisser vide) pour entrer dans le DSM.

Il faudra alors recréer le pass. Il arrive que des MAJ efface les paramètres perso.

[koblar]

Mais alors tu utilisais l'identifiant d'accès au DSM comme "admin" et son pass associé ? --> Oui

Question à 10 balles : arrives tu à entrer dans le DSM depuis cette mise à jour avec ces identifiants ? --> Oui sans pb

Si non = essaie identifiant = admin et aucun mot de passe (laisser vide) pour entrer dans le DSM.

Il faudra alors recréer le pass. Il arrive que des MAJ efface les paramètres perso.

Ce qui est bizarre (et qui va peut-être éclairer les spécialistes) c'est que j'ai ce pb qu'avec 1 répertoire sur les 4 que contient le NAS. Les 3 qui fonctionnent normalement sont ceux crées par défaut pour la musique, les images, les videos.

Seul celui que j'avais crée pour contenir les documents est concerné par ce soucis.

Modifié le 23 mars 2015 par koblar

[koblar]

Personne n'a d'idée, je commence à paniquer un tantinet ...

Je me suis aperçu que les droits sur le dossier ont changé (dans Windows) mais je n'ai pas de solution !

Dans les paramètres de sécurité avancés de Windows à la place du nom du propriétaire actuel (normalement: root (Unix Userroot) comme sur les dossiers pour lesquels l'accès fonctionne) il est écrit: "Impossible d’afficher le propriétaire actuel." !!?

Côté NAS: le dossier n’apparaît plus dans FileStation !!?

Modifié le 24 mars 2015 par koblar

[domlas]

Dans DSM regarde dans "panneau config >>> Dossiers partagés si ton DP rajouté y est et si il a toujours toutes ses "permissions".

Vérifier aussi que l'utilisateur qui avait l'identifiant et pass que tu utilisais avant est bien toujours inscrits dans "utilisateurs" et que ce dernier est bien présent dans le groupe "users" et que ce groupe dispose toujours de toutes ses "permissions" vers les DP listés.

Le nom de ton ancien DP n'avait pas de caractères "spéciaux", accentués etc ?

[koblar]

domlas, merci pour tes conseils très matinaux !!

Oui le DP apparaît bien dans les dossiers partagés.

J'utilisais toujours mon compte admin pour me connecter à ce dossier (je sais c'est pas forcément très orthodoxe !) et ce compte existe toujours bien sûr.

Il n'y avait (et il n'y en a toujours pas) de caractères spéciaux dans le nom du dossier concerné puisqu'il s'appelle tout simplement "DOCUMENTS"

[Fravadona]

A mon avis les droits sur ce dossier ont été modifiés au niveau du FS.

Par ssh avec root (mdp de admin)

chmod -R 777 /volume1/DOCUMENTS

Modifié le 25 mars 2015 par Fravadona

[domlas]

Oui ce serait dans le possible...

[gaetan.cambier]

avant de taper une commande modifiant les droit en ssh, ca aurait été bien de savoir l'etat actuel : --> ls -l /volume1

[koblar]

Merci messieurs pour ces conseils avisés mais le SSH et moi ça fait 2.

Question 1: y'a une console intégrée à DSM ou il me faut un outil du genre TELNET ou PUTTY ?

Question 2: Je dois taper la commande "ls -1-l /volume1" ? puis "chmod -R 777 /volume1/DOCUMENTS" ?

PS: il faut que j'active la fonction SSH dans les paramètres du DSM ?

Modifié le 25 mars 2015 par koblar

[koblar]

Bon, j'ai avancé: je me suis débrouillé comme un grand et réussi à ouvrir une console SSH (Putty) et me connecter au NAS.

Reste plus qu'à ....

[koblar]

Mon problème est résolu mais je n'arrive pas à passer le sujet en "résolu".

Il s'agissait en fait d'un problème de droits sur le dossier concerné consécutif à la mise en place de droits ACL (pour ceux qui connaissent).

Merci à tous pour votre aide, avec un remerciement tout particulier à daffy qui a pris sur son temps pour me sortir de ce pétrin.

Avis à tous ceux qui ne maîtrisent pas la gestion des droits: ne toucher pas à l'ACL !

[DaffY]

Koblar ce n'est malheureusement pas si simple... Contrairement à ce que je pensais.... Et comme je cherchais à comprendre cette option "activer l'ACL" passée en grisée chez toi versus chez moi....

J'ai trouvé (enfin on m'a aidé, Merci CoolRaooul) et j'apporte donc ici une petite correction.

Vieux de la vieille avec mon synonolgy je ne m'étais pas rendu compte que les fameux ACL sont aujourd'hui la norme sur nos SYNO....

Donc chez moi la conversion proposée dans Dossier Partagé bouton ACTION est lié à l'ancienneté des mes dossiers...

or lorsque je créer un nouveau dossier partagé...et bien le bouton ACTION ne me propose pas la "bascule en ACL"...

Donc c'est bien aujourd'hui la norme sur nos SYNO.

Détail sur cette gestion ici http://fr.wikipedia.org/wiki/Access_Control_List

Ceci étant, la logique affichée en amont perdure et fonctionne comme "chapeau" sur les ACL.

Donc oui il est important de penser son organisation en fonction des partages que l'on va faire, à des groupes qui disposeront d'autorisations (pas d'accès, accès lecture seule ou accès lecture écriture) et ensuite des utilisateurs que l'on accrochera aux groupes précédemment créés.

Maintenant, on peut aller plus loin dans la finesse des droits sur les groupes comme sur les utilisateurs en accès comme en refus. (cf wiki en lien) & explication de Synology https://www.synology.com/fr-fr/knowledgebase/tutorials/453

En conclusion

oui l'ACL est là et dispo sur nos NAS, mais perso je conseille de rester sur les principes cités ci-dessus, et au risque de me répéter, parce que je suis un vieux...

Dossier = sous dossiers et fichiers que je veux mettre sur mon NAS et pour quoi pourquoi ?

Groupe = groupe des utilisateurs qui accèdent ou pas aux dossiers partagés

Utilisateur = personne rattachée à un groupe.

A chacun de voir ensuite s'il souhaite s'aventurer sur la finesse proposée par la case "personnalisé" et la gestion des ACL.

il n'en demeure pas moins que le post est RESOLU.

Modifié le 29 mars 2015 par daffy

[koblar]

Merci pour les précisions daffy.

Je pense que le sujet mérité que je m'y penche sérieusement. De la lecture prévue pour les journées pluvieuses ...