[Opgelost]NFS map rechten

[flyerman]

Ik heb op mijn NAS server de NFS service draaien. Op zich werkt dit goed. Ik gebruik op iedereen zijn account symbolic links om de bepaalde mappen op de server te benaderen. Iedereen die desbetreffende mappen gebruikt heeft helaas root rechten. Dit komt door de NFS service, als ik die optie uit zet dan werkt het niet meer.

De kinderen kunnen bij de muziek en alle foto's en ondanks dat ik de rechten van de bestanden juist heb ingesteld, kunnen ze toch bestanden verwijderen. Dit komt doordat iedereen als root de NFS gedeelde mappen benaderd. Ik kan dit voorkomen door in de NFS de desbetreffende map als alleen lezen in te stellen, alleen dan kan ik er zelf ook niet meer via NFS bij.

Is hier een oplossing voor om dit te veranderen? Of een andere oplossing. Ik hoor het graag.

[djurny]

je kan de nfs mounts op je client (/etc/fstab) de optie 'ro' meegeven.. hoe komt het eigenlijk dat je kids als root op je nas terecht komen?

[flyerman]

De kinderen komen niet als root, maar als ik standaard nfs mount dan kunnen ze alles doen, ze hebben alle rechten ondanks dat ik de rechten per gebruiker heb in gesteld.

Ik heb nu nu mappen allemaal read only ingesteld, en ik beheer het via sshfs.

[djurny]

welke nas heb je eigenlijk?
is het een nas waar je zelf nog andere gebruikers/groepen aan kan toevoegen?

ik neem aan dat je kinderen niet in de 'root' group zitten?
:: je kunt namelijk ook hier nog wat truukjes uithalen door als beheerder 'root' alle rechten te hebben, maar de groep 'root' alleen lezen/uitvoeren..

hebben je kinderen een eigen account?
:: zo kan je namelijk de automounter gebruiken om de nfs shares automatisch te mounten, maar dan elk met de 'ro' optie zodat ze niet in staat zijn om ernaar toe te schrijven..

[flyerman]

Ik heb freenas en alle rechten staan goed ingesteld. Ik had wat problemen in het begin met NFS maar dat heb ik dus door het read only opgelost. En als ik wat moet doen doe ik het via ssh.

Ik vind het best hoe het nu werkt.