Problemi con autenticazioni

[Eniac]

Ho un problema notevole con gli accessi al mio NAS , ma certamente devo aver cannato qualcosa perché non credo che possa essere un problema del sistema che reputo ottimo.
Praticamente ho attivato 2 protocolli , Samba ed Ftp , poi mi sono creato la mia utenza assegnandomi come gruppo primario Admin e come gruppo secondario ftp , cosi accedo ai dischi con entrambi i protocolli a seconda dell'occorrenza.

Poi ho creato alcuni utenti solo con accesso ftp , quindi gli ho assegnato appunto come gruppo primario ftp e niente come secondario , e come mount point li ho puntati alla cartella destinata a questo servizio , tutto funziona alla perfezione...almeno credevo fino ad oggi .

Il problema è che quando accedo alle unita di rete e mi viene giustamente richiesto Utente e password , io inserisco i miei dati ed accedo ai dischi ma oggi ho provato a mettere utente e password di un qualsiasi account che ho impostato come ftp ed accedo lo stesso senza problemi , ora mi chiedo come possono accedere se questi account hanno come gruppo solo ftp ? Certamente ho sbagliato qualcosa , ho fatto un sacco di prova ma non mi riesce di venirne fuori , mi potete aiutare ?

[Eniac]

Nessuno che può aiutarmi ?

[zambogiulio]

Nessuno che può aiutarmi ?

Ci provo io.
come hai assegnato i permessi alle condivisioni?
Se ad esempio le tue cartelle avessero pieno permesso(777), qualsiasi utente con username e password vi può accedere.

[Eniac]

IO ho lasciato tutto di default , o meglio la sezione che riguarda i permessi delle condivisioni non l'ho proprio vista per questo dico che è come di default , come ci arrivo a settare questi permessi ?

[Eniac]

Ho cercato un pochetto in rete , non vorrei aver capito male e lo spero vivamente perché con i comandi linux non mi raccapezzo , non è che per impostare i permessi devo farlo manualmente con i comandi chmod e chown vero ?
Cioè nella shell c'è il modo per andare a fare tutto ciò mettendo un po di spunte senza disturbare i suddetti comandi ?

[zambogiulio]

Anche se ti consiglio di farlo da riga di comando, offrendomi anche di insegnarti quel che conosco,da shell si può fare in gestore file.

[Eniac]

Grazie sei estremamente gentile ad offrirti di insegnarmi , intanto per tappare il buco preferirei passare dalla shell ma , non ci crederai , io non riesco a trovare il menu relativo alla gestione di cui mi dici....

[Eniac]

Allora, stasera ho smanettato un pochetto e diciamo che sono a buon punto , come ho fatto:
Primo ho cambiato al mio account il gruppo principale e l'ho passato da Admin a Wheel , avevo pensato che Admin fosse il gruppo con maggiori possibilità ma Wheel ed Operator , sempre se ho ben capito , hanno maggiore libertà di movimento.
Poi ho abilitato il protocollo SSH e collegandomi con WinSCP usando l'account root ho impostato i permessi per i dischi e per le cartelle , dopo ho nuovamente disabilitato il protocollo SSH , adesso è tutto OK , non so se la procedura è giusta...ma funziona.
Mi resta solo da capire dove sono, da Shell, i menu per impostare i permessi , ho girato in lungo ed in largo ma io non li trovo proprio....

[zambogiulio]

Da qui puoi puoi modificare i permessi

[Eniac]

Ok, l'ho trovato , mi devo loggare come root giusto ? Una volta entrato apro la cartella mnt e trovo le cartelle dei dischi , quindi ne seleziono uno e poi clicco su modifica permessi , fin qua dovrebbe essere giusto , solo che a questo punto non ho ben chiaro come funziona la cosa... la prima voce dovrebbe essere relativa al proprietario della cartella , la seconda voce è del gruppo e la terza voce è degli eventuali guest , quello che non mi è chiaro è la voce che riguarda il gruppo... come faccio ad esempio , a dirgli che SOLO il gruppo Admin ha tutti i permessi ed il gruppo FTP non puo accederci ? (intendiamoci bene , io mi riferisco al gruppo non ai comandi che sono semplicissimi Read Write Execute ) Infatti usando WinSCP quando seleziono una cartella per la modifica dei permessi oltre ai valori RWX mi fà scegliere anche il gruppo a cui voglio applicare quei permessi mentre da shell non c'è o almeno non capisco come dirglielo.

[zambogiulio]

Ti devi loggare o come root o come l'utente proprietario di quelle cartelle(sempre che tu in fase di creazione utente gli abbia concesso l'accesso al portale utente, è una semplice spunta)
Nella web gui i gruppi da associare sono possibili o quando crei un dataset, un home utente o un punto di mount.
Associare due gruppi alla stessa cartella non mi risulta possibilein unix,a meno che tu non crei un gruppo che racchiuda i due gruppi(si fa da shell)
Di solito èl'utente che ha due gruppi,non la cartella.
Cosa devi riuscire ad ottenere?

[Eniac]

Quello che volevo ottenere l'ho ottenuto , come dicevo piu sopra , usando un software di terze parti , WinSCP per l'appunto , con cui ho impostato i diritti delle varie cartelle , quindi diciamo che sono a posto , ma mi piaceva imparare a farlo anche dalla shell , e pian piano mi sto raccapezzando , anche grazie al tuo aiuto di cui ti sono grato .
Comunque quello che volevo ottenere è :
1) Avere accesso totale per il mio account a tutti e tre i dischi, ho come gruppo primario Guest e secondario ftp.
2) Avere per tutti gli utenti del gruppo ftp l'accesso in lettura e scrittura di una sola cartella (denominata appunto ftp) e sue relative sottocartelle situata su uno dei 3 dischi .

Ovviamente i protocolli attivi sono SMB ed ftp.

[zambogiulio]

Sono contento che tu abbia raggiunto il tuo scopo.
A parte il metodo usato,avrai notato che è importante farsi uno schema di utenti e permessi perchè si rischia di bloccare la fruizione e la sicurezza.

[Eniac]

In effetti sono ancora in beta test , di primo acchitto sarei dovuto essere l'unico utente del sistema ma poi andando avanti e visto che c'è la possibilità mi son detto perché non sfruttare anche altre opportunità...ed ho attivato il protocollo ftp.
Adesso mi piacerebbe passare a ZFS ma durante le prove ho cercato di raccapezzarmi nelle varie opzioni di configurazione ma non son riuscito a far nulla .