confidentialité des Dossiers utilisateurs

[devillar]

Bonjour

Je suis en train de creer un minicloud pour mon équipe. J'en suis donc l'admin.

Comment supprimer dans File Station accédé par un utilisateur, le dossier "homes" partagé (qui a été créé dans DSM sans que je ne demande rien) qui regroupe l'ensemble des dossiers "home" perso, afin que chaque utilisateur garde la confidentialité de ses files ?

je ne vois pas sur quel paramètre de privilège jouer pour arriver à ce résultat. J'ai un peu tout essayé sans succès.

Merci pour votre aide

[Fenrir]

Seul l'admin voit le contenu des homes.

Les utilisateurs ne peuvent pas accéder aux dossiers "home" (sans S) des autres.

=>test avec un compte non admin, tu ne devrais pas accéder aux autres dossiers dans homes/

[devillar]

Tout le problème est là:

Dans File Station les utilisateurs simples ont accès à "home" (le leur) et "homes" (avec un s) et voient donc l'ensemble des fichiers des autres utilisateurs

[Fenrir]

Ils ne devraient pas voir les fichiers, juste les dossier /homes/<toto> et /homes/<titi>

Tu as du faire sauter les droits, tu peux les remettre à filestation

nb : il faut bien faire attention aux héritages et aux droits des groupes

[devillar]

Rien n'y fait

j'ai supprimer les groupes, recréer un utilisateur fictif avec les droits/permissions par défaut qui continue à voire le contenu de mon dossier homes lorsqu'il se login dans File station

Ii y a sans doute qque chose que j'ai loupé mais je ne vois vraiment pas quoi

J'avoue que c'est un peu désespérant

[Fenrir]

est ce qu'un autre utilisateur voit le contenu du dossier de ton nouveau compte de test ?

[devillar]

oui tout le monde voit tout, c'est la grande transparence :-(

[Fenrir]

Je ne peux pas tester pour le moment, j’essaierais ce soir si j'y pense

---

je viens de tester, j'ai créé un compte (tout par défaut), il n'a aucun accès aux "home" des autres utilisateurs (il n'a même pas accès au partage "homes"), que ce soit avec filestation ou via les partages windows

tu as du jouer avec les permissions par défaut à un moment, il faut tout passer en revu,

Modifié le 21 mars 2017 par Fenrir

[devillar]

je ne vois pas bien où mais j'imagine que c'est possible

y a t il un moyen de revenir aux valeurs pas défaut de DSM?

[Fenrir]

Ça serait assez rapide à faire en ssh (chown -R ... && chmod -R ...), mais assez long à expliquer.

DOnc pour le moment, commence par vérifier les permissions des "partages", vérifie bien que les permissions avancées ne sont pas activées.

Ensuite idem depuis filestation (clique droit propriétés).

Si tu ne sais pas quelles valeurs placer, post nous des capture de l'état actuel

[devillar]

c'est un cauchemard

voici mes parametres en fichier joint

merci+++ pour votre aide

pb permissions_devillar.docx

[Mic13710]

 

C'est normal que vous voyez tous les dossiers homes puisque vous avez donné des droits en lecture/écriture à vos utilisateurs.

Pour chaque utilisateur, vous supprimez tous les accès homes (vous désélectionnez toute la ligne).

Si vous avez fait des réglages au niveau du groupe utilisateur, vous pouvez aussi agir à ce niveau en désélectionnant les accès à homes.

Dans dossiers partagés, vous allez dans le dossier homes et dans les permissions vous vérifiez que tout est désélectionné (sinon vous désélectionnez tout), puis vous sélectionnez les utilisateurs qui ont accès à tous les dossiers homes (admin en général).

Attention : si vous sélectionnez "Pas d'accès", le dossier home ne sera plus accessible par l'utilisateur !

Par défaut, les accès homes sont interdits à tous les utilisateurs.

[devillar]

je dois vraiment etre zinzin (ou alors le soft est franchement mal fait) mais rien à faire, je n'y arrive pas (tout est accessible ou rien n'est accessible)

Je crains le pire quand il va s'agir de partager (et synchroniser) un dossier entre les différents utilisateurs.

[Fenrir]

Il en manque un bout

Il y a 8 heures, Fenrir a dit :

Ensuite idem depuis filestation (clique droit propriétés).