Zugriffsrechte NAS (QNAP) und Ubuntu

Osiris1983 · 31.01.12, 12:59

Hallo liebe Gemeinde,

ich habe seit geraumer Zeit Probleme mit den Zugriffsrechten in meinem Netzwerk.

Netzwerkteilnehmer und Konfiguration

Probleme:

Ein unter Ubuntu mit Libre Office erstelltes Dokument ist unter Windows und OS X schreibgeschützt. Es ist zwar möglich eine Arbeitskopie zu erstellen und die Originaldatei durch diese zu ersetzen aber diese Prozedur ist alles andere als bequem.
Mein Admin-Account hat die Benutzerkennung 1000 und es nervt mich, dass ich unter meinem Admin-acc erstellte Dateien unter dem normalen Benutzer-acc nicht beschreiben kann und auf manche Ordner auch keinen Zugriff habe und vice versa.

Ich habe die Probleme 1 und 2 nicht als Frage formuliert, aber ich hoffe ihr seht darüber hinweg und könnt mir mit ein paar Lösungsvorschlägen helfen. Ich habe schon etliche Stunden die Seiten von Ubuntuusers und von QNAP durchforstet, und mich versucht an die dortigen Anweisungen zu halten. Langsam drehe ich hier durch.

Wie gesagt, bin ich für jeden Tipp dankbar.

spartan-b292 · 31.01.12, 13:20

Wie sind denn die Gruppenrichtlinien im NAS eingestellt?

sysi · 31.01.12, 17:41

Ich denke das liegt nicht am QNAP sondern generell an den Benutzerrechten des Linux Filesystems. Wenn die verschiedenen Rechner auf die selben Dateien zugreifen sollen müssen die User sich entweder mit der selben Kennung an den Fileshares anmelden(scheint ja bei deinen ubuntus so zu sein) oder zumindest in der selben Gruppe sein. Bei letzterem muss natürlich 77x Fileattribute gesetzt sein. Standard ist leider normalerweise afaik 744/755 wodurch die member einer Gruppe nur lesenden Zugriff bekommen.

Eine Möglichkeit wäre evtl. das du auf dem NAS ein Skript laufen lässt welches die entsprechenden Pfade mit chmod -R 774 deine_verzeichnisse und dieses mittels Cron in meinetwegen 5 min abständen laufen lassen ...

Osiris1983 · 31.01.12, 19:30

Vielen Dank für euer Interesse. Bin eben erst nach Hause gekommen und hatte vorhin keine Zeit mehr mich damit zu beschäftigen.

@spartan-b292: Die Gruppenrichtlinien weiß ich gerade nicht mehr aus dem Kopf (und bin auch total platt) und bevor ich dir was falsches schreibe gucke ich das lieber morgen noch mal nach und poste hier ausführlich wie alles konfiguriert ist.

@sysi: danke für deinen Hinweis. Dem gehe ich morgen auch nach. Muss aber erst mal verstehen was "77x Fileattribute" überhaupt bedeuten.

Nach meinem obigen Post hat sich ein neues, mir unerklärliches Problem an einem der Ubuntus eingestellt womit ich den ganzen Nachmittag beschäftigt war.

Vor einer Woche habe ich wie oben beschriben über nfs auf den NAS zugegriffen. Später habe ich nfs durch smb ersetzt und die Probleme mit der Benutzerkennung und LibreOffice hatten sich in Luft ausgelöst - bis die Mitarbeiter über Mount-Probleme geklagt haben. Gut, ich habe in der fstab die entsprechenden Zeilen für smb auskommentiert (#) und die nfs Zeilen wieder reaktiviert. Und seitdem werden die beiden Netzlaufwerke nur noch beim Anmelden mit meinem Admin-acc gemountet. Das umschreiben zu dem vorherigen Zustand hat daran auch nichts geändert:

fstab Schema:

IP-NAS:/Freigabe /media/Freigabe nfs auto,rw 0 0

//IP-Nas/Freigabe /media/Freigabe cifs auto,user=muster,passwd=mann 0 0

Natürlich waren beide Protokolle nicht gleichzeitig an, aber selbst wenn, ging es unter meinem Admin.acc aber wichtiger wäre es, dass die Mitarbeiter automatisch auf ihr Netzlaufwerk zugreifen können, ich kann das ja noch mit dem Terminal erledigen aber die... na ja, anderes Thema.

spartan-b292 · 31.01.12, 20:08

Was ich nicht so richtig verstehe ist warum du solche Umwege gehst.
Der Qnap hat doch eine Benutzerverwaltung mit Rechtesteuerung etc. Warum bindest du das Netzlaufwerk dann nicht über den Explorer bzw Nautilus ein und verfizierst dich mit dem Benutzer den du auf dem QNAP angelegt hast. So könntest du einmal im QNAP Rechte vergeben und musst dir zum Beispiel keine Gedanken über Mountoptionen etc machen.
Es ist logisch wenn du unter jedem OS noch selbst mountoptionen vergibst bzw selber authentifizierst und die Rechteverwaltung im QNAP hast, dass dann irgendwann die Rechte sich überschneiden bzw nicht übernommen werden.

Osiris1983 · 31.01.12, 23:06

Zitat:

Zitat von spartan-b292

Was ich nicht so richtig verstehe ist warum du solche Umwege gehst.
Der Qnap hat doch eine Benutzerverwaltung mit Rechtesteuerung etc. Warum bindest du das Netzlaufwerk dann nicht über den Explorer bzw Nautilus ein und verfizierst dich mit dem Benutzer den du auf dem QNAP angelegt hast.

Das ist eben der Punkt. Mit afp und smb geht das ja über diesen Weg (die iMacs und PC's machen mir ja keine Probleme), nur nicht über nfs da dabei die Authentifizierung über die Benutzer-ID geht.

Vor einiger Zeit habe ich unter Ubuntu noch über Nautilus eingebunden, jedoch war "dieses" klicken auf Lesezeichen und mounten für die Mitarbeiter ja zu "umständlich"

.

Anschließend wollte ich eben die Freigaben wie in Windows als Netzlaufwerke einbinden. Diese sollen automatisch gemountet und am besten klickbereit auf dem Desktop zur Verfügung stehen.

Wenn du mir verraten könntest, wie ich das ohne fstab mache wäre ich dir auf ewig dankbar

Meine Recherchen führen leider immer nur zu fstab

spartan-b292 · 01.02.12, 11:41

Wenn du direkt ab boot das laufwerk gemountet haben willst ohne Lesezeichen etc musst du schon über die fstab gehen.
Versuch doch bitte mal (erstmal per Hand) folgendermaßen zu mounten:

//server/freigabe /mnt/mountpunkt cifs user=XXX,password=XXX,uid=$$$,gid=$$$

Osiris1983 · 01.02.12, 14:40

Danke, bisher habe ich das auch über die fstab gemacht. Anfangs hatte ich die Laufwerke über nfs gemountet, da mir jedoch die Sperrung von Dateien (besonders durch LibreOffice) nicht gestört hat, habe ich auf samba gewechselt. Da hatten sich wiederum Probleme ergeben (die Mitarbeiter) und ich wollte dann wieder auf nfs umsatteln.

Unter meinem Admin-acc werden die Laufwerke ja sowohl mit smb als auch mit nfs gemountet, jedoch nicht in dem normalen Benutzeraccount (eingeschränkte Rechte).

Das seltsame ist, wenn ich mich zuerst in mein Admin-acc einlogge, auslogge, und mich als Desktop-user einlogge werden die Laufwerke gemountet.

Ich habe auch den obigen Eintrag versucht. Im Admin-acc gehts, im Desktop-user Account geht es nicht

Zum NAS

Zu der Gruppe administrator gehört admin, zu everyone gehören eben alle und zu Mitarbeiter gehört max.muster.

Es gibt zwei Ordner, auf die, die Mitarbeiter zugreifen dürfen. Ordner1 und Ordner2. Auf Ordner1 haben sie nur Lese-Rechte, auf Ordner2 Lese und Schreibrechte.

Den Zugriff auf dem NAS habe ich über die IP-Adressen in NFS Access Control freigeschaltet mit Access Right auf no Limit.

spartan-b292 · 01.02.12, 15:29

Zitat:

Ich habe auch den obigen Eintrag versucht. Im Admin-acc gehts, im Desktop-user Account geht es nicht.

Das liegt daran, dass du als normaler user nicht mounten darfst. Dafür müsstest du dem user Rechte zum mounten geben bzw sudo vor den Befehl setzen. Kontrollier auch bitte mal die Rechte die der User für den Mountpoint hat.

Osiris1983 · 01.02.12, 16:38

Zitat:

Zitat von spartan-b292

Das liegt daran, dass du als normaler user nicht mounten darfst.

Danke für den Hinweis. Ich verstehe nur nicht, warum es dann vorher ging.

Zitat:

Zitat von spartan-b292

...Rechte zum mounten geben bzw sudo vor den Befehl setzen. Kontrollier auch bitte mal die Rechte die der User für den Mountpoint hat.

Könntest du mir sagen, wie ich das mache? Einfach in der fstab sudo vorsetzen? á la:

sudo IP:/share /media/share nfs ... oder
sudo //IP/share /media/share cifs ...

?

Zitat:

Zitat von spartan-b292

Kontrollier auch bitte mal die Rechte die der User für den Mountpoint hat.

Beiziehst du dich damit auf den NAS oder auf den ubuntu client? In letzterem Fall weiß ich nicht wie ich das machen soll.

spartan-b292 · 01.02.12, 16:43

Ne ich meinte das so: Wenn du aus einem user account raus mounten willst, musst du sudo verwenden. Wenn du einen richtigen fstab eintrag hast wird automatisch gemountet. Um dann aber mit der gemounteten Partition arbeiten zu können muss der User auf diesen Mountpoint aber auch entsprechende Rechte haben die sollst du kontrollieren.
In der fstab muss kein sudo gesetzt werden.

Osiris1983 · 06.02.12, 12:30

Hallo spartan,

arbeite jetzt gerade wieder an den Freigaben. Aus irgendeinem seltsamen Grund werden die Laufwerke wieder automatisch in Ubuntu eingebunden (Eintrag in der fstab) obwohl ich die Tage nicht mehr daran gearbeitet habe.

Ich habe jetzt ein anderes Problem, dass wohl auch schon seit längerem besteht und weiter oben schon mal angedeutet habe.

Wenn ich unter Ubuntu einen Ordner oder Datei in der Freigabe "Ordner2" erstelle, erhält diese die Permission 775, Owner ist 1000 (meine Admin-ID) oder 1001 (Mitarbeiter-ID) und Group 1000 oder 1001.

Ich komme einfach nicht weiter und verstehe anscheinend die Grundlagen auch nicht. Wenn ich einen Ordner unter OS X erstelle erhällt sie die Permission 777, Owner ist max.muster, Group everyone. Und genau so gerne hätte ich das auch unter Ubuntu.

Es kann nicht sein, dass eine Datei, die unter Ubuntu erstellt wurde nicht unter OS X schreibbar ist. Wie kriege ich Ubuntu dazu, die Permission 777 zu verteilen? Am besten wäre es auch von diesem blöden uid und guid von nfs wegzukommen.

Osiris1983 · 06.02.12, 12:52

soll ich jetzt jedesmal im terminal diesen befehl ausführen oder wie?

Edit: seltsam, ich habe doch auf spartan Beitrag 14 geantwortet :^)

spartan-b292 · 06.02.12, 12:53

chmod 777 /Ordner

Osiris1983 · 06.02.12, 13:34

Kennst du eine Möglichkeit, dass alle unter Ubuntu erstellten Dateien direkt mit den Permissions 777 abgespeichert werden? Von den Mitarbeitern kann ich nicht erwarten, dass die über den terminal chmod 777 ausführen -_-

Osiris1983 · 10.02.12, 07:58

Vielen Dank noch mal für alle, die versucht haben mir zu helfen. Falls es euch interessiert ist hier mein aktueller Status:

Da ich keinen Lösungsansatz für das Problem "Netzlaufwerk über nfs und Sperrung durch Ubuntu" gefunden habe und auch smb über fstab nicht ordentlich funktioniert hat (mal ging es, dann mal wieder nicht, Laufwerke wurden doppelt angezeigt, wurden hin und wieder als gesperrt angezeigt, und blaaah), binde ich wie in Post #5 vorgeschlagen alle Netzlaufwerke nur noch per Nautilus als "Windows Share" ein.

Ich frage mich gerade, ob diese Probleme durch ein Bug in Ubuntu verursacht wurden (steige jetzt auch von Ubuntu ab, Canoncial nervt mit Unity), ob ich mit einer anderen Distribution das selbe erlebt hätte oder ob ich schlicht und weg einfach zu blöd bin um da die richtigen Parameter einzugeben

Ach ja, zudem steckt einer der Ubuntu's hinter einer Firewall und obwohl ich systemweit einen Proxy eingestellt habe, findet per smb keine Kommunikation mit dem NAS statt, weder per fstab noch über Nautilus (vor einigen Monaten ging es noch, seitdem wurden an den Rechten auch nichts verändert). Seltsamerweise geht es per nfs

Na ja, neue IP beantragt und mal sehen wie sich das entwickelt.

Osiris1983 · 23.02.12, 13:46

Ich scheue mich ein neues Thread zu eröffnen, da es an sich das selbe Thema betriff, folgendes:

Nachdem das mounten von Netzfreigaben über nfs nur zu Problemen mit den zugriffsrechten geführt haben bin ich auf den Linux Rechnern (Ubuntu, openSUSE 12.1) zu samba gewechselt.

Was ich möchte:

Ich würde gerne, meine beiden Freigaben vom NAS mit Hilfe von fstab mounten.

1. Grund: Ich kann zwar beide Freigaben in Dolphin mounten jedoch verweigert mir LibreOffice das direkte abspeichern auf den Netzlaufwerken, alle anderen Programme haben damit kein Problem.

2. In Ubuntu funktioniert der folgende fstab-Eintrag mehr oder weniger ohne Probleme:

Was jedoch SUSE angeht drehe ich bald durch. Es kommt immer folgende Fehlermeldung:

Beim Zugriff auf "Ordnername on //IP-Server" ist ein Fehler aufgetreten, die Meldung lautet: This program is not installed setuid root - "user" CIFS mounts not supported.

Wenn ich die Optionen auf das nötigste einschränke (auto,username=max,password=muster 0 0), kommt folgendes:

Beim zugriff auf "Ordnername on //IP-Server" ist ein Fehler aufgetreten, die Meldung lautet mount nur â€[]rootâ€.

Ich suche schon seit langem nach einer befriedigenden Lösung, jedoch jedesmal wenn ich einen Schritt voran komme, kommt ein neues Problem dazu (LibreOffice z.B.).

spartan-b292 · 23.02.12, 17:24

zu 1) dazu weiss ich auch konkret nichts ich hab gerade auch nur mal google überflogen und es scheint das Problem öfter zu geben.

zu2) Das klingt nach einem OpenSuse spezifischen Problem (vorrausgesetzt du hast alles notwendige installiert, aber davon gehe ich mal aus), ich hab gerade kein OpenSoße zur Hand. Was sagt denn man mount.cifs zur Syntax?

Osiris1983 · 23.02.12, 18:38

Danke für die prompte Antwort. Da die Zugriffsrechte von dem NAS bereitgestellt werden, lasse ich uid und gid weg (habs auch mit versucht), auch die restlichen options erscheinen mir nicht nötig bzw. unpassend, daher sollte es eigentlich mit

auto,rw,user=max,password=mustermann

eigentlich klappen, will aber nicht. Ich werde morgen noch die Option: nosetuid ausprobieren, aber das ist ja dann eher wichtig, wenn die shares ge-mounted sind.

Evtl. ist nicht alles nötige installiert. Ich habe jetzt nicht protokolliert, was alles ich installiert habe. Zwischendurch habe ich versucht über afp zuzugreifen (funkzt ja auf den Macs wie es soll), war damit aber auch nicht erfolgreich. Welche Pakete werden denn benötigt bzw. wie kann ich überprüfen ob auch alles installiert ist?

Google hat mir zu dem Thema so einiges ausgespuckt, das meißte älter als 3 Jahre, und vieles zur Konfiguration des SAMBA Servers

thyriel · 23.02.12, 18:57

Zu deinem vorherigen Problem noch mit den schreibrechten auf Dateien und chmod:

Lies dich mal etwas genauer in die Rechtevergabe und das ganze System unter Linux ein.
chmod verändert zb nur die Attribute bestehender Dateien / Ordner. Wenn du was neu erstellst is es wieder auf dem alten Wert. Hab da auch lange gekämpft bis es hingehauen hat.
Die Befehle sind vor allem umask, setUID oder setGID (für die Vererbung an neue Dateien), eventuell ACL wenns um ein größeres Netzwerk mit unterschiedlichen Usern und Rechten gehen sollte

Osiris1983 · 23.02.12, 19:12

Danke thyriel, sobald die verdammte Freigabe gemountet ist werde ich deine Empfehlungen mit in die Syntax übernehmen. Auf dem Ubuntu läuft jetzt auch alles, dank samba. Jetzt muss es nur noch openSUSE raffen -_-