Berechtigungen von Unterordnern

Moppel · July 31, 2025 at 3:42 PM

Hallo liebe Community,

ich habe ein Problem mit der Rechteverwaltung im UGOS.
Den obersten Ordner, also den Freigabe-Ordner habe ich auf "Nur Lesen", mit der Einstellung, dass Unterordner und Dateien bei Usern ausgeblendet werden, die keine Berechtigung haben.
Ich bin so vorgegangen, wie in der FAQ des Ugreen Knowledge-Center angegeben ist. Dort habe ich mir tatsächlich alles zum Thema Berechtigungen Seitenweise reingezogen. Bevor ich euch hier löschern wollte.
Die Beiträge dort sind auch recht hilfreich, allerdings beantworten Sie eine meiner Fragen nicht:

Sobald ich einen Unterordner anlege und alle User bis auf einen, oder zwei, von einem Unterordner ausschließen will, muss ich das häkchen bei jedem einzelnen User manuell einstellen,
wie darauf die Berechtigung sein soll. Ist ja auch logisch, schließlich wird ja vom übergeordneten Obekt die Berechtigung vererbt. Gibt es eine Möglichkeit,
das ich die Benutzer alle auf einmal markieren kann und dann das Häkchen bei "Zugriff verweigert" setzen kann? Dann anschließend nur bei den zwei Usern ein Häkchen bei "Lesen/Schreiben setzen, die noch auf
den Ordner zugreifen können sollen. Merkwürdigerweise ist das Feld, in dem alle Häkchen gleichzeitig für alle User markiert werden können, ausgegraut. Ich vermute, dass liegt an der Vererbung des übergeordneten Objekts
die man (noch) nicht deaktivieren kann. This image is exclusive to our members!
Please log in or register for free to view graphics and attachments.

Hier in der obersten Reihe kann ich kein Häkchen setzen, damit ich bei allen Usern erst einmal
ein Häkchen bei "Zugriff verweigern" setzen kann, ich muss das bei jedem User einzeln machen.

Jetzt habe ich da so um die 16 oder 17 User drauf. Dann ist das natürlich immer eine Fleißarbeit.

Ich habe auch schon einfach mal eine Benutzergruppe angelegt, mit allen Benutzern, in der Hoffnung,
dass ich da dann bei allen Usern einfach die Häkchen setzen kann und anschließend nur bei den Usern die Häkchen wegnehme, die Zugriff haben sollen. Funktioniert aber auch leider nicht.

Am einfachsten wäre es, wenn man, wie bei einem Active-Directory, einfach die Vererbung des Übergeordneten Objektes deaktivieren kann. Ich vermute, das hier schon viele Linux Enthusiasten da schon weiter sind und einfach alles was das UGOS nicht bietet, über Kommandozeile, bzw. tiefgreifender in das System vorrücken um Dinge freizuschalten. Sowas traue ich mir nicht zu. Vor allem, so lange UGOS noch nicht ausgereift ist, möchte ich keine Einstellungen setzen, die UGOS nicht offiziell unterstützt. Es sei denn, mir kann jemand sagen, dass sowas bei diesem Thema kein Problem ist.

Habt ihr eine Idee, wie ich das Problem lösen kann?

Liebe Grüße

Benares · July 31, 2025 at 3:52 PM

Ich habe mir die Berechtigungsstruktur von Ugos noch nicht genauer angesehen, aber solange die keine ACL-Berechtigungen, sondern nur die ollen Linux-Berechtigungen anbieten, wird es schwierig bleiben.
Da ist Synology wesentlich weiter. Man setzt die Berechtigung auf Ebene der Freigegeben Ordner und die werden 1:1 nach unten vererbt.

*kw* · July 31, 2025 at 3:56 PM Best Answer

soweit möglich User-Anforderung gruppieren und dementsprechend Benutzergruppen anlegen, User hinzufügen (keine "Einzelverbiegungen", aus dem Urwald kommst du irgendwann nicht mehr raus).
Zugriff verweigern = der User oder die Gruppe darf gar nichts.
Der freigegebene Ordner ("oberste Ebene") sollte als Berechtigungsgrundlage immer den Wert haben, den alle zulässigen User bekommen. Sprich, wenn im Ordner alle nur lesen können sollen, macht es keine Sinn, im Unterverzeichnis Schreibrechte einzuräumen.
Dann lieber noch einen Ordner mehr anlegen...oder Gruppen.

Moppel · July 31, 2025 at 4:17 PM

Danke *kw*

Das mit dem "nur Lesen" auf dem obersten Objekt kam mir auch spanisch vor. Ich bin halt so vorgegangen, weil es in der FAQ so angegeben war. Und ich Angst hatte, das dann automatisch auf allen Unterordnern und Dateien "Lesen/Schreiben" vorhanden ist. Aber wenn ich dann aus den Unterordnern die Berechtigungen wie so entfernen kann, wie ich es brauche ist das vielleicht einfacher dann mit Gruppen zu arbeiten. Ich glaube du hast mir heute den Tag gerettet. Ich probiere das gleich direkt aus.

*kw* · July 31, 2025 at 4:26 PM

Der Sinn der Dateiablage sollte sich immer am notwendigen Zugriff orientieren. Das kann dazu führen, dass es halt mehrere Gruppen benötigt. Aber es ist einfacher, einen User einer Gruppe hinzuzufügen oder auch zu löschen, um so den Zugriff zu reglementieren.

Rolle (Zugriff Ordner)	Mitarbeiter A	Mitarbeiter B	Mitarbeiter C
Aufgabe 1 (Gruppe)	X		X
Aufgabe 2 (Gruppe)	X	X
Aufgabe 3 (Gruppe)		X	x

Wenn Mitarbeiter A jetzt dasselbe können soll, wie B und C, nimmt der Admin den User A einfach nur in die Gruppe 3. Und wenn das bspw. nur eine temporäre Aufgabe war, nimmt er ihn wieder raus. Währenddessen und künftig bleiben B und C unberührt.

Elmer · July 31, 2025 at 5:22 PM

Quote from Benares

Ich habe mir die Berechtigungsstruktur von Ugos noch nicht genauer angesehen, aber solange die keine ACL-Berechtigungen, sondern nur die ollen Linux-Berechtigungen anbieten, wird es schwierig bleiben.

Hallo.

Du meinst Windows ACL? Samba unter UGOS bringt die Unterstützung für Windows ACLs mit.

smbd -b | grep HAVE_LIBACL
HAVE_LIBACL

Setting up a Share Using Windows ACLs - SambaWiki

Für Linux sind in UGOS setfacl und getfacl vorhanden.

Quote from Benares

Da ist Synology wesentlich weiter.

Ja, sie bieten es im Frontend an, Windows ACLs in Shares anzuwenden. Kommt sicher noch.

eineb · July 31, 2025 at 5:58 PM

Quote from Elmer

Ja, sie bieten es im Frontend an, Windows ACLs in Shares anzuwenden. Kommt sicher noch.

Vermutlich nicht von alleine, hierfür sollte mind. ein Ticket eröffnet werden.

Plus Eintrag in die Liste der Verbesserungsvorschläge gemacht werden.

karl-heinz-lnx · July 31, 2025 at 6:06 PM

Quote from Benares

Ich habe mir die Berechtigungsstruktur von Ugos noch nicht genauer angesehen, aber solange die keine ACL-Berechtigungen, sondern nur die ollen Linux-Berechtigungen anbieten, wird es schwierig bleiben.
Da ist Synology wesentlich weiter. Man setzt die Berechtigung auf Ebene der Freigegeben Ordner und die werden 1:1 nach unten vererbt.

Welche Vorteile haben denn ACL gegenüber den Linux Berechtigigungen?

Benares · July 31, 2025 at 6:14 PM

Du hast halt viel mehr Möglichkeiten gegenüber dem ollen rwxrwxrwx-Geraffel. Du kannst Benutzer einen Ordner z.B. "durchqueren" lassen, ohne dass er ihn selbst lesen darf, usw.usw...

Moppel · July 31, 2025 at 6:17 PM

Quote from *kw*

Der Sinn der Dateiablage sollte sich immer am notwendigen Zugriff orientieren. Das kann dazu führen, dass es halt mehrere Gruppen benötigt. Aber es ist einfacher, einen User einer Gruppe hinzuzufügen oder auch zu löschen, um so den Zugriff zu reglementieren.

Rolle (Zugriff Ordner) Mitarbeiter A Mitarbeiter B Mitarbeiter C
Aufgabe 1 (Gruppe)
X

X
Aufgabe 2 (Gruppe)
X
X

Aufgabe 3 (Gruppe)

X
x
Wenn Mitarbeiter A jetzt dasselbe können soll, wie B und C, nimmt der Admin den User A einfach nur in die Gruppe 3. Und wenn das bspw. nur eine temporäre Aufgabe war, nimmt er ihn wieder raus. Währenddessen und künftig bleiben B und C unberührt.

Display More

Okay, ich verstehe den Ansatz, vielen Dank für die detailierte Erläuterung. In meinem Fall geht es nicht darum, wie Gruppen funktionieren, oder man Ordner einer bestimmten Benutzer-Gruppe zuordnet, das habe ich alles ausprobiert. Bei keiner Konstellation komme ich zu dem Ergebnis, dass ich nicht einfach mehrere Benutzer gleichzeitig in der Berechtigungsauswahl auswählen kann. Da das obere Feld ausgegraut ist, für die Mehrfachauswahl. Es geht doch mir einfach nur darum, dass ich bei einem Unterordner alle vererbten User, bis auf einen entfernen möchte. Derzeit geht das nur über die auswahl einzelner User.

karl-heinz-lnx · July 31, 2025 at 7:53 PM

Quote from Benares

Du hast halt viel mehr Möglichkeiten gegenüber dem ollen rwxrwxrwx-Geraffel. Du kannst Benutzer einen Ordner z.B. "durchqueren" lassen, ohne dass er ihn selbst lesen darf, usw.usw...

Aha, und wann braucht man sowas? Wenn ich mir die Executible Rechte im Download Ordner von Windows mir ansehe, nutzt Microsoft desselber nicht 😂

Elmer · July 31, 2025 at 7:59 PM

Quote from karl-heinz-lnx

Aha, und wann braucht man sowas?

Wenn der Nutzer es braucht. Dann nutzt es auch Windows.

1.

1.1

1.1.1

Wenn Nutzer nur den Inhalt von 1.1.1 lesen können soll, ohne den Inhalt der oberen Ordner mitzubekommen, muss er die vorhergehenden durchquere können. Dafür braucht man ACL.

Quote from karl-heinz-lnx

Wenn ich mir die Executible Rechte im Download Ordner von Windows mir ansehe, nutzt Microsoft desselber nicht 😂

Du hast noch nie auf bearbeiten geklickt?

karl-heinz-lnx · July 31, 2025 at 8:16 PM

Dazu bracht man nur eine sinnvolle Struktur. Das Dateisystem ist streng hierachisch aufgebaut. Demzufolge reichen reicht die Berechtigungsstruktur unter Linux aus. Die ist ebenfalls hierarchisch.

Mach mal ein praktisches Beispiel, wo das wirklich benötigt wird. Ich behaupte mal, mit einer passenden anderen Struktur bekommt man das auch ohne ACL hin.

In deinem Beispiel würde ich alle Ordner auf eine Ebene legen, da braucht es keine ACL.

Benares · July 31, 2025 at 8:20 PM

Schau dir mal die Berechtigungsstruktur im homes-Bereich eines Synology-NAS an. Dann weißt du mehr.

Elmer · July 31, 2025 at 8:21 PM

Quote from karl-heinz-lnx

Ich behaupte mal, mit einer passenden anderen Struktur bekommt man das auch ohne ACL hin.

Deshalb hat irgend ein Depp ACL unter Linux umgesetzt. Der hatte halt Zeit.

Quote from karl-heinz-lnx

In deinem Beispiel würde ich alle Ordner auf eine Ebene legen, da braucht es keine ACL.

Lebenserfahrung in der produktiven IT fehlt dir? Ist nicht schlimm, relativiert aber. Nicht böse gemeint..

karl-heinz-lnx · July 31, 2025 at 8:38 PM

@Elmer Ich arbeite in der IT. Und das nehme ich persönlich.

Auch Du hast zu dem Thema nur Blah, Blah geschrieben, weil du wohl auch keine Ahnung hast. Ist nicht schlimm, relativ aber. Nicht ernst nehmen.

Benares Habe ich nicht, kann ich mir deshalb nicht anschauen

Benares · July 31, 2025 at 8:45 PM

Dann lies mal z.B. hier. Windows und Linux u.v.a.m. können das schon lange - und Synology nutzt es auch. Nur eben Ugos nicht.

karl-heinz-lnx · July 31, 2025 at 9:17 PM

Benares : Danke für den Link. Absolut notwendig sind sie nicht, das sagt auch der Ubuntuuser Link, aber ggf. praktischer. Nur wenn ich mir z. B. das erste Beispiel so ansehe, denke ich mir, das kann man auch anders lösen. Und ob ACL wirklich praktisch sind, puh, die können auf jeden Fall ein Level erreichen, wo man nachher nicht mehr weiß, was gilt denn nun? Und dann war es das mit dem Praktischem . Das ist eine Frage der Komplexität und Einzelfallabhängig.

eineb · July 31, 2025 at 9:18 PM

Quote from karl-heinz-lnx

Ich arbeite in der IT. Und das nehme ich persönlich

@Elmer, karl-heinz-lnx

Jungs cool bleiben, ich habe in vielen Dingen weniger Erfahrung, Ahnung als es wohl nur einer von Euch schon hat. Ich komme nicht aus der IT Branche, bin reiner Hobby IT-ler dem es Spaß macht sich mit mehr als der Office Oberfläche und dem Ein/Ausschaltknopf zufrieden zu stellen.

Und jetzt kommts, ich lese Euer beiden Beiträge sehr Aufmerksam und gerne mit und hohle mir dabei neues Wissen

karl-heinz-lnx Du bist ja schon länger im Forum unterwegs, Ich mag Deine Beiträge und verfolge sie gerne.

Wir sind doch hier um die Dinge zu Diskutieren, und nicht nur der Community Help-Desk

Es sollte deshalb doch kein, Du hast keine. - ich habe mehr Ahnung entstehen.

Denn aus dem Zusammen tragen entsteht Wissen

karl-heinz-lnx · July 31, 2025 at 9:31 PM

eineb Schon klar. Ich habe mich allerdings ich mich beledigt gefühlt und wollte das auch zum Ausdruck bringen. Es kam ja da auch nichts inhaltlichem zum Thema zurück. Lediglich Benares hatte eine gute Antwort.

So von mir war es das erstmal. Zurück zum Thema.

Da ACL ja unter ext4 als auch unter Btrfs nutzbar sind, stellt sich die Frage, was hindert einen daran, die auch unter Ugreen OS zu nutzen?

Berechtigungen von Unterordnern

Participate now!

Tags